L'Agence espagnole de protection des données (AEPD) a sanctionné Vueling Airlines de 30000 euros pour ne pas avoir donné aux utilisateurs la possibilité de refuser leurs cookies et de les forcer à les utiliser s'ils souhaitent naviguer sur son site Web. En d'autres termes, il n'était pas possible de parcourir la page de Vueling sans accepter leurs cookies. L'AEDP a émis une résolution de sanction d'un montant de 30 000 euros, qui pourrait être ramené à 18 000 pour paiement immédiat.