L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de VODAFONE ESPAÑA, S.A.U., comprenant le prononcé d'une amende de 150 000 €, pour des manquements liés à la délivrance non autorisée d'un duplicata de carte SIM.
Cette affaire débute par la plainte d'une personne physique signalant qu'après la délivrance frauduleuse d'un duplicata de sa carte SIM, quatre virements non autorisés ont été effectués depuis son compte pour un montant total de 1 996 €.

L’enquête menée par l’autorité a permis de constater :
* Obligation de licéité du traitement (article 6 du RGPD) : L'autorité a considéré que la délivrance d'un duplicata de carte SIM à un tiers non autorisé, sans le consentement de la titulaire de la ligne, constituait un traitement de données personnelles sans base juridique valide. Bien que l'opérateur ait invoqué l'existence de politiques de sécurité, l'enquête a révélé de graves défaillances dans leur application, qualifiées de négligence. L'autorité a relevé que l'opérateur n'avait pas vérifié l'identité du demandeur de manière adéquate, avait ignoré plusieurs signaux d'alerte et avait fourni des informations contradictoires sur l'origine de la demande, rendant ses mesures de sécurité inefficaces.

En conséquence, l’autorité a imposé une amende de 150 000 € à VODAFONE ESPAÑA, S.A.U.