Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 56 000 euro mot Vodafone Servicios S.L.U. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD eftersom företaget lämnat ut en kopia av den registrerades SIM-kort till en obehörig tredje part utan den registrerades samtycke.
Under sin utredning konstaterade AEPD att Vodafone Servicios inte verifierat den tredje partens identitet eller inhämtat den registrerades samtycke till att dela deras uppgifter, vilket strider mot artikel 6.1 GDPR. Detta gjorde det möjligt för den tredje parten att få tillgång till den registrerades bankkonto och göra obehöriga transaktioner.