La DPA espagnole (AEPD) a infligé une amende de 150 000 euros à Xfera Móviles SA. La DPA avait reçu deux plaintes d'une personne concernée. La première plainte concernait l'envoi de messages SMS publicitaires que la personne concernée a reçus du responsable du traitement, bien qu'il s'y soit opposé et ait demandé que ses données soient supprimées. Selon la personne concernée, il a reçu plus de 60 SMS en 30 jours. La deuxième plainte a été déposée par la personne concernée parce que le responsable du traitement lui a envoyé à plusieurs reprises des messages contenant des données confidentielles d'un tiers. Cela concernait les informations de connexion d'un autre client à une plate-forme d'entreprise. Sur le portail, il était possible de consulter des informations personnelles ainsi que des factures, entre autres. Bien que la personne concernée en ait informé l'entreprise, l'envoi incorrect n'a pas pris fin. L'amende initiale de 150 000 EUR a été réduite à 90 000 EUR en raison du paiement immédiat et de la reconnaissance de culpabilité.