Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Vodafone España, S.A.U.: Onvoldoende naleving van de rechten van betrokkenen bij de verwerking van persoonsgegevens.

Een boete van 27.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD).

Een boete van 27.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD).

€27,000 Fine
Vodafone España, S.A.U.
SPAIN
Insufficient fulfilment of data subjects rights
Art. 5 GDPR
Media, telecommunicatie en uitzendingen.
Personal Data Processing Accountability Telecommunications Public Authority
Dec 30, 2025 Source aepd.es

Full text

Hoewel de klager (een voormalige Vodafone-klant) in 2015 van Vodafone had verzocht zijn gegevens te verwijderen, en dit verzoek door het bedrijf was bevestigd, ontving hij vanaf 2018 meer dan 200 sms-berichten van het bedrijf. Volgens een verklaring van Vodafone is dit gebeurd omdat het mobiele telefoonnummer van de klager per ongeluk werd gebruikt voor testdoeleinden en per ongeluk in verschillende klantendossiers van andere klanten dan de klager terecht is gekomen. Aangezien het bedrijf zowel de betaling als de verantwoordelijkheid erkende, werd de boete in overeenstemming met de Spaanse administratieve wetgeving verlaagd tot 27.000 euro.

GDPR-artikelen: Artikel 5 (1) d) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

Related across sources

C-129/21 Proximus NV v Gegevensbeschermingsautoriteit In a preliminary ruling requested by the Brussels Court of Appeal, the Court of Justice of the European Union addressed the interpretation of Article 12 of Directive 2002/58/EC… Fourth Chamber Oct 27, 2022 Telecommunications Right to be Forgotten Personal Data
C-175/20 SIA 'SS' v Valsts ieņēmumu dienests In Case C-175/20, the Court of Justice of the EU interpreted GDPR Articles 5 and 6 in response to a preliminary ruling from the Latvian Regional Administrative Court concerning a… Fifth Chamber Feb 24, 2022 Retention Period Personal Data Legitimate Interest
C-623/17 Privacy International v Secretary of State C-623/17 (Privacy International) Oct 6, 2020 IP Address Material scope (GDPR) Legitimate Interest
C-673/17 Bundesverband der Verbraucherzentralen v Planet49 GmbH C-673/17 (Planet49) Oct 1, 2019 Consent IP Address Lawful Basis
C-293/12 Digital Rights Ireland Ltd v Minister for Communications C-293/12 (Digital Rights Ireland) Apr 8, 2014 IP Address Storage Limitation Right to be Forgotten
C-60/22 UZ v Bundesrepublik Deutschland In Case C-60/22, the CJEU (Fifth Chamber) ruled on a preliminary reference from the Verwaltungsgericht Wiesbaden concerning UZ, a third-country national, and the Bundesrepublik… Fifth Chamber May 4, 2023 Right to Restriction Right to be Forgotten Personal Data
Related documents