L'APD espagnole (AEPD) a infligé une amende à Vodafone España, SAU en raison d'une base juridique insuffisante pour le traitement des données. La personne concernée a déclaré que des tiers non autorisés ont eu accès à son compte Vodafone et ont signé trois contrats de téléphonie mobile en son nom. La DPA a constaté que Vodafone n'avait pas vérifié si les contrats étaient légaux et effectivement conclus par la personne concernée. Les contrats ont été conclus même s'ils n'étaient pas signés et les informations fournies par le fraudeur, telles que l'adresse ou la date de naissance, ne correspondaient pas à celles de la personne concernée. L'amende initiale de 70 000 EUR a été réduite à 56 000 EUR en raison du paiement volontaire.