Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 200 000 euro mot Vodafone España, S.A.U. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD eftersom Vodafone lämnat en kopia av deras SIM-kort till en obehörig bedräglig tredje part utan deras samtycke.
Under sin utredning konstaterade AEPD att Vodafone inte kontrollerat den tredje partens identitet eller inhämtat den registrerades samtycke till att dela dennes uppgifter. Detta gjorde det möjligt för bedragarna att få tillgång till den registrerades bankkonto och göra obehöriga transaktioner. Enligt AEPD har Vodafone behandlat personuppgifter utan rättslig grund enligt artikel 6.1 GDPR.