Digi es sancionado por la AEPD y acumula 1,9 millones de euros en sanciones

La Agencia Española de Protección de Datos (AEPD) ha impuesto una nueva sanción a la operadora de telecomunicaciones Digi, de origen rumano, por un caso de SIM swapping en el que se activó un duplicado de una tarjeta SIM sin el consentimiento de la titular. Esta práctica facilita el acceso fraudulento a cuentas vinculadas al número de teléfono y es una de las principales preocupaciones de los reguladores por los riesgos que representa para la privacidad de los usuarios.

El incidente se remonta a 2023, cuando una clienta de Digi sufrió la activación irregular de una SIM duplicada en una tienda física sin haberla solicitado. El estafador presentó una copia del DNI de la víctima haciéndose pasar por su cónyuge, lo que permitió al delincuente realizar cargos bancarios no autorizados, transferencias y la apertura de nuevas cuentas a nombre de la afectada. La AEPD consideró esta actuación un tratamiento ilícito de datos personales, al no existir consentimiento válido ni base legal para entregar el duplicado a un tercero.

Por este caso concreto, la AEPD sancionó a Digi con 130.000 €, aunque la empresa ha recurrido ante la Audiencia Nacional, por lo que la multa no es firme y su pago está paralizado mientras se resuelve judicialmente. Digi afirma que ya contaba con procedimientos de seguridad para la gestión de duplicados, incluyendo identificación presencial y validaciones individuales, y declara haber reforzado estos protocolos tras el incidente.

Este no es un caso aislado: Digi acumula multas por casi 1,91 millones de euros impuestas por la AEPD en distintos procedimientos, todas recurridas y sin ejecución definitiva debido a medidas cautelares aceptadas por la Audiencia Nacional. La situación financiera de la empresa, con una reducción de su caja operativa y un alto nivel de endeudamiento, forma parte de su argumento en los recursos contra las sanciones. El caso se enmarca en un contexto más amplio de aumento de la actividad sancionadora de la AEPD en España, que está intensificando su actuación en sectores como las telecomunicaciones por infracciones de protección de datos personales.

Digi es sancionado por la AEPD

Ir al sitio web