Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 70 000 euro mot Digi Spain Telecom S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD inlett ett förfarande mot Digi Spain Telecom, ett telekombolag som anklagats för att ha brutit mot artikel 6.1 GDPR. Enligt klagomålet har Digi Spain Telecom utfärdat en kopia av ett SIM-kort till en tredje part som inte var den legitima ägaren av mobilnumret, vilket möjliggjorde bedrägerier och intrång i kundens bankkonton. Digi Spain Telecom försvarade sig med att företaget följde sina interna säkerhetsprotokoll och att de inte kunde förhindra att någon utgav sig för att vara kunden med ett falskt ID. Digi Spain Telecom hävdade också att de inte hade behandlat några personuppgifter utan laglig grund och att sanktionen var oproportionerlig.
AEPD ansåg dock att Digi Spain Telecom agerat oaktsamt och inte garanterat en tillräcklig skyddsnivå för kundens personuppgifter, vilket utgjorde en överträdelse av artikel 6.1 GDPR.