Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 80 000 euro mot Vodafone España, S.A.U. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD eftersom Vodafone lämnat ut en dubblett av den registrerades SIM-kort till en obehörig bedräglig tredje part utan ett samtycke.
Under sin utredning konstaterade AEPD att Vodafone inte verifierat den tredje partens identitet eller inhämtat den registrerades samtycke till att dela den registrerades uppgifter. Enligt AEPD gjorde detta det möjligt för bedragaren att få tillgång till den registrerades bankkonto och göra obehöriga transaktioner. Enligt AEPD utgjorde detta en överträdelse av artikel 6.1 GDPR.
Den ursprungliga sanktionsavgiften på 100 000 euro sänktes till 80 000 euro på grund av frivillig betalning.