Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Vodafone España, SAU med 60 000 euro för brott mot artikel 6 i dataskyddsförordningen (”GDPR”).
Av beslutet framgår enskilda individer fått ett meddelande från Vodafone España som tackat dem för ett köp som de inte kände igen. Köpen hade gjorts i butiker som individerna var kund i, och genomförts med hjälp av individernas personuppgifter (inkluderat bankuppgifter). Syftet med köpen var att få tag på förbetalda Lycamobile-kort. Genom att Vodafone España behandlat personuppgifter utan individernas samtycke bröt de mot kraven på rättslig grund enligt artikel 6 i GDPR.
Beslutet avseende böter på 60 000 euro sänktes till 48 000 euro då Vodafone España frivilligt betalat avgiften.