L'APD espagnole (AEPD) a infligé une amende à VODAFONE ESPAÑA, SAU en raison d'une base juridique insuffisante pour le traitement des données. La personne concernée déclare que deux connexions téléphoniques ont été enregistrées à son nom. Cependant, la personne concernée n'avait jamais signé de contrat avec l'entreprise pour aucune de ces connexions. En effet, les contrats en cause ont été conclus par des fraudeurs utilisant les données personnelles de la personne concernée. Néanmoins, les données personnelles ont été introduites dans les systèmes d'information de l'entreprise sans vérifier si les contrats avaient été légalement et effectivement conclus par la personne concernée, si elle avait donné son consentement à la collecte et au traitement ultérieur de ses données personnelles . L'amende initiale de 70 000 EUR a été réduite à 56 000 EUR en raison d'un paiement immédiat.