L'APD espagnole (AEPD) a infligé une amende à Vodafone España, SAU pour insuffisance de base légale pour le traitement des données. La personne concernée a déclaré avoir reçu un appel de Vodafone dans lequel ce dernier lui a demandé de payer pour trois lignes téléphoniques. Dans l'appel, il a expliqué à Vodafone que lesdites lignes n'avaient été ni commandées ni autorisées par lui, il a donc demandé de lui envoyer les factures. Sur les factures, la personne concernée a reconnu que les numéros de téléphone et de compte ne correspondaient pas aux siens. Au cours de son enquête, la DPA a constaté qu'un tiers non autorisé avait conclu les contrats pour les lignes au nom de la personne concernée. En outre, la DPA a constaté que Vodafone n'avait pas vérifié l'identité de la personne qui avait conclu le contrat et pris les précautions nécessaires pour éviter que de tels incidents ne se produisent. L'amende initiale de 70 000 EUR a été réduite à 56 000 EUR en raison d'un paiement volontaire.