| Resolución | REPOSICION-PS-00551-2024 |
| Firmado | 2026-03-21T00:00:00Z |
| Enlace | 📋 |
**Resumen de la resolución (Expediente EXP202308705):**
Se resuelve desestimar el recurso de reposición interpuesto por **Vodafone España, S.A.U.** contra una sanción previa de **200.000 euros** impuesta por la Presidencia de la Agencia Española de Protección de Datos por una **infracción del artículo 6.1 del RGPD** (tratamiento de datos personales sin base legal válida).
—
**Denuncia y hechos probados:**
– En **febrero de 2023**, un tercero fraudulento **duplicó la tarjeta SIM** de un cliente de Vodafone, asociada al número **+TELÉFONO.1**, tras **modificar fraudulentamente su correo electrónico** en **tres ocasiones** sin una verificación adecuada de la identidad del solicitante.
– El fraude se logró al **evadir las medidas de seguridad de Vodafone**, que incluía requerir que las solicitudes de cambio de datos se realizaran desde una línea vinculada al contrato o mediante una llamada de verificación, pero **no se cumplió con estos protocolos**.
– Finalmente, el duplicado SIM fue entregado tras la verificación de datos personales falsos proporcionados por el estafador.
—
**Motivación de la sanción:**
– La infracción se considera **grave** al vulnerar el **principio de licitud del tratamiento** (art. 6.1 RGPD), esencial para garantizar los derechos de los usuarios.
– Vodafone **no acreditó** haber adoptado las **medidas adecuadas y proporcionales** para evitar el acceso fraudulento, a pesar de ser una empresa con obligaciones especiales en protección de datos.
– El incumplimiento fue **persistente** (tres cambios de correo en breve plazo) y permitió que los datos personales fueran manipulados y utilizados para un fraude posterior (como el acceso a servicios bancarios mediante SMS).
– La sanción se justifica por el **riesgo alto** para los derechos del afectado y la **negligencia en la implementación de controles**, a pesar de conocer los métodos de fraude conocidos en el sector.
—
**Conclusión:**
El recurso de Vodafone fue desestimado al no aportar argumentos nuevos que invalidaran los hechos ni la proporcionalidad de la