L'APD espagnole (AEPD) a infligé une amende à Vodafone España, SAU en raison d'une base juridique insuffisante pour le traitement des données. La personne concernée a déclaré que des tiers non autorisés avaient eu accès à son compte Vodafone et avaient réservé le forfait Vodafone Unlimited en son nom, ainsi que acheté un iPhone 11 Pro Max en plusieurs versements. La DPA note que le responsable du traitement n'avait pas vérifié de manière adéquate si les contrats avaient été légalement et effectivement conclus par la personne concernée. L'amende initiale de 70 000 EUR a été réduite à 56 000 EUR en raison du paiement volontaire.