Sancionan a Vodafone con 45 millones de euros en Alemania por medidas insuficientes de seguridad

El Comisionado Federal para la Protección de Datos y la Libertad de Información (BfDI) ha impuesto a Vodafone dos sanciones que suman 45 millones de euros por incumplimientos del Reglamento General de Protección de Datos (RGPD). La primera multa se debe a la falta de supervisión sobre las agencias colaboradoras, cuyos empleados malintencionados engañaron a clientes para hacerles firmar contratos falsos o modificar sus servicios en perjuicio económico.

Uno de los aspectos más graves fue la deficiente verificación de identidad que permitía a terceros acceder a perfiles eSIM de los usuarios sin autorización. Esta brecha de seguridad facilitó suplantaciones de identidad y accesos no autorizados, revelando un serio fallo en los protocolos internos de Vodafone y una clara violación del RGPD.

El regulador también criticó la seguridad general de los sistemas informáticos de la compañía y el nivel de acceso que tenían sus socios. Como respuesta, Vodafone anunció la ruptura de relaciones con las agencias implicadas en los fraudes, y el BfDI realizará una auditoría posterior para verificar las medidas correctivas adoptadas.

Este caso resalta la importancia de una gestión rigurosa de la seguridad de los datos en empresas de telecomunicaciones, especialmente cuando colaboran con terceros. También demuestra que los incumplimientos pueden derivar en sanciones significativas y daños a la reputación corporativa. Organizaciones como Forlopd ofrecen apoyo a empresas para mejorar su cumplimiento normativo y proteger adecuadamente los datos personales.

Sancionan a vodafone en Alemania

Ir al sitio web