Sanction RGPD Spanish Data Protection Authority (aepd) — Vodafone España, S.A.U. : 30 k€ (2019)
- Autorité de contrôle
- Spanish Data Protection Authority (aepd)
- Pays
- Espagne
- Entreprise / secteur
- Vodafone España, S.A.U.
- Montant de l'amende
- 30 k€
- Date de la décision
- 1 janvier 2019
- Fondement juridique
- Art. 5 (1) f), Art. 32
- Manquement
- Mesures techniques et organisationnelles insuffisantes
Résumé des faits
Disclosure of customer personal data (i.a. purchase history) via an SMS to another customer. The initial fine of EUR 50.000 was reduced to EUR 30.000.