Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 200 000 euro mot Vodafone España S.A.U för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD eftersom Vodafone gett en kopia av dennes SIM-kort till en obehörig bedräglig tredje part utan dennes samtycke.
Under sin utredning konstaterade AEPD att Vodafone inte verifierat den tredje partens identitet eller inhämtat den registrerades samtycke till att dela dennes uppgifter. Detta gjorde det möjligt för bedragarna att få tillgång till den registrerades bankkonto. AEPD konstaterade därför att behandlingen inte uppfyller kravet på rättslig grund enligt artikel 6.1 GDPR.