Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

DIGI SPAIN TELECOM, S.L.U.: Onvoldoende juridische basis voor de verwerking van persoonsgegevens.

Een boete van 150.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD).

€150,000 Fine
DIGI SPAIN TELECOM, S.L.U.
SPAIN
Insufficient legal basis for data processing
Art. 6 GDPR
Media, telecommunicatie en uitzendingen.
Data Controller Processing Personal Data Controllers Telecommunications
Sep 17, 2025
Summary

De Spaanse autoriteit voor gegevensbescherming heeft Digi Spain Telecom S.L.U. een boete van 150.000 euro opgelegd. De verantwoordelijke partij weigerde de aanvraag voor een contract vanwege vermeende openstaande schulden, hoewel dit niet klopte, aangezien de aanvrager het slachtoffer was van identiteitsfraude. Tijdens het verificatieproces en het besluitvormingsproces met betrekking tot de acceptatie van de aanvraag, werden gegevens verwerkt zonder een voldoende juridische basis.

How it connects

Related across sources

Case Law Amsterdam District Court: consumers seek access to ING–Google Pay data agreements District Court Amsterdam Case Law CJEU - C-61/19 - Orange Romania GDPRhub Literature If it ain’t broke, don’t fix it? Ten improvements for the upcoming tenth anniversary of the General Data Protection Regulation Computer law & security review Literature Can the GPC standard eliminate consent banners in the EU? Computer law & security review Case Law Judgment of the Court (Grand Chamber) of 2 December 2025.#X v Russmedia Digital SRL and Inform Media Press SRL.#Request for a preliminary ruling from the Curtea de Apel Cluj.#Reference for a preliminary ruling – Protection of personal data – Regulation (EU) 2016/679 – Article 4(7) – Concept of ‘controller’ – Responsibility of the operator of an online marketplace for the publication of personal data contained in advertisements placed on its online marketplace by user advertisers – Article 5(2) – Court of Justice of the European Union Guidance Joint Guidelines on the Interplay between the Digital Markets Act and the General Data Protection Regulation EDPB

Full text

De Spaanse autoriteit voor gegevensbescherming heeft Digi Spain Telecom S.L.U. een boete van 150.000 euro opgelegd. De verantwoordelijke partij weigerde een contractaanvraag vanwege vermeende openstaande schulden, hoewel dit niet klopte, aangezien de aanvrager het slachtoffer was van identiteitsfraude. Tijdens het verificatieproces en het besluitvormingsproces met betrekking tot de acceptatie van de aanvraag, werden gegevens verwerkt zonder een voldoende juridische basis.

GDPR-artikelen: Artikel 6 (1) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.aepd.es

Similar Content