Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 200 000 euro mot Orange Espagne S.A.U. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD eftersom Orange Espagne utfärdat ett duplicerat eSIM-kort till en obehörig tredje part utan ett samtycke.
AEPD konstaterade att Orange Espagne inte verifierat den tredje partens identitet eller inhämtat den registrerades samtycke till att dela deras uppgifter, vilket utgjorde en överträdelse av artikel 6.1 GDPR. Orange Espagne utlämnande gjorde det möjligt för bedragarna att få tillgång till den registrerades bankkonto och göra obehöriga transaktioner.