L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de VODAFONE ESPAÑA, S.A.U. (comprenant le prononcé d'une amende de 250 000 €) pour des manquements en lien avec la réattribution erronée d'un numéro de téléphone ayant entraîné une violation de la confidentialité des données. Cette affaire débute par la plainte d'une personne signalant que son numéro de téléphone avait été simultanément activé pour un tiers, permettant à ce dernier de prendre le contrôle de son compte de messagerie WhatsApp.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : VODAFONE ESPAÑA a reconnu qu'une "erreur ponctuelle" de son personnel a conduit à la réattribution d'un numéro de téléphone actif à un nouveau client. Cette erreur a permis au tiers de recevoir des codes de vérification et de prendre le contrôle du compte WhatsApp de la plaignante, entraînant la fermeture de sa session. L'autorité a conclu que cet incident, qui a duré plusieurs semaines, révélait une absence de mesures techniques et organisationnelles appropriées pour garantir la sécurité des données lors du processus manuel de réassignation des numéros. La négligence dans la gestion de cette procédure, dépourvue de contrôles renforcés, a directement causé une violation de la confidentialité des données personnelles de la plaignante.

En conséquence, l’autorité a imposé une amende de 250 000 € à VODAFONE ESPAÑA, S.A.U..

En outre, l’autorité a ordonné à la société de justifier, dans un délai de trois mois, de l'adoption de mesures techniques et organisationnelles appropriées pour sécuriser le processus de réattribution des numéros de téléphone.