La DPA espagnole (AEPD) a infligé une amende à Xfera Móviles, SA en raison d'une base juridique insuffisante pour le traitement des données. La personne concernée déclare que deux connexions téléphoniques et Internet ont été enregistrées à son nom avec un compte de facturation. Cependant, la personne concernée n'avait jamais signé de contrat avec l'entreprise pour aucune de ces connexions. En fait, les contrats en question ont été conclus par des fraudeurs utilisant les données personnelles de la personne concernée. Néanmoins, les données personnelles ont été saisies dans les systèmes d'information de l'entreprise sans vérifier si les contrats avaient été légalement et effectivement conclus par la personne concernée, si elle avait donné son consentement à la collecte et au traitement ultérieur de ses données personnelles. ou s'il y avait une autre raison justifiant le traitement.