La AEPD (Agencia Española de Protección de datos) ha sancionado a varias compañías tecnológicas por vulnerar el GDPR, como es el caso de Telefónica, Yoigo o Glovo.
Telefónica permitió el alta de 3 líneas por una persona que estaba suplantando la identidad de otra, y Yoigo envió SMS a un usuario advirtiéndole de impagos cuando en realidad se debía dirigir a otro cliente.
Glovo no nombró un delegado en Protección de Datos hasta finales de enero de este año, ya que defendía tener un Comité que hacía sus funciones.