Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 200 000 euro mot Digi Spain Telecom S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD inlett ett förfarande mot Digi Spain Telecom, ett telekombolag som anklagats för att ha utfärdat falska dubbletter av SIM-kort till en tredje part. Den tredje parten var inte den rätta ägaren av mobilnumret vilket möjliggjorde bedrägerier och intrång i kundens bankkonton.
AEPD ansåg att Digi Spain Telecom brutit mot artikel 6.1 GDPR, som kräver att det finns en rättslig grund för behandling av personuppgifter. AEPD tog hänsyn till flera förmildrande och försvårande omständigheter, bland annat att Digi Spain Telecom försökt lindra skadan för kunden, men också att Digi Spain Telecom begått tidigare överträdelser av samma slag.