I provvedimenti del Garante Privacy del 12 ottobre 2026
Il 12 ottobre 2026 il Garante per la protezione dei dati personali ha pubblicato 9 provvedimenti, di cui 6 sanzioni per un totale di €12.800. La misura più pesante della giornata: Agenzia regionale dei Segretari degli Enti Locali della Valle d'Aosta (€6.000). Argomenti della giornata: comunicazioni indesiderate, diritto di accesso agli atti, videosorveglianza.
Elenco dei provvedimenti pubblicati
06/08/2026
Ristorante Luna (titolare dell'impresa individuale)
Il Garante ha accertato, a seguito di sopralluogo della Polizia locale di Civitanova Marche del 30.8.2025 presso il Ristorante Luna, l'illiceità del trattamento effettuato tramite due telecamere di videosorveglianza prive di cartelli informativi, sprovviste dell'autorizzazione dell'Ispettorato del Lavoro pur essendo presenti lavoratori, e in grado di rilevare anche il segnale audio accessibile da remoto via smartphone. Il titolare non ha presentato scritti difensivi. È stata irrogata una sanzione di 2.000 euro e disposta la limitazione definitiva della rilevazione audio e la limitazione temporanea delle immagini fino all'informativa e all'eventuale autorizzazione. AI
03/09/2026
Bees Srl
Un interessato ha esercitato il diritto di cancellazione e opposizione nei confronti di Bees Srl, ricevendo conferma di accoglimento, ma è stato successivamente destinatario di 33 email promozionali. La causa è stata un errore umano: i dati sono stati cancellati dal database ma non dal CRM HubSpot, in un contesto di gestione manuale delle istanze su due sistemi distinti (HubSpot e backend Sylius). Il Garante ha confermato le violazioni, rilevando la carenza di misure adeguate e la mancanza di accountability, e ha irrogato una sanzione di 2.000 euro, tenendo conto della colpa lieve, della rapida rimozione dei dati e della cooperazione della società. AI
03/09/2026
Imieiprofessionisti.it S.r.l.
Il Garante ha esaminato sei doglianze (quattro reclami e due segnalazioni) relative all'invio da parte di Imieiprofessionisti.it S.r.l. di comunicazioni promozionali indesiderate tramite posta elettronica certificata a professionisti iscritti ad albi, reperiti manualmente dagli albi del Consiglio Nazionale Forense e degli Ordini professionali, in assenza di consenso. Il mancato riscontro a una richiesta di accesso di uno dei reclamanti ha costituito una violazione autonoma, per la quale è stata irrogata una sanzione di 1.000 euro. Il Titolare ha sostenuto che le comunicazioni avessero finalità informative e che gli indirizzi fossero stati cancellati dopo l'invio, ma il Garante ha respinto tali tesi, accertando la finalità promozionale, e ha ritenuto rilevante la mancata risposta all'interpello preventivo. AI
21/09/2026
Azienda Sanitaria Locale Avellino
Un'associazione di categoria ha chiesto all'ASL Avellino dati numerici aggregati sugli utenti in carico presso i Ser.D., compresi i minorenni, disaggregati per tipologia di dipendenza, per età, genere, stato occupazionale e livello di istruzione, per una ricerca su scala nazionale sulla dipendenza da gioco d'azzardo. Il RPCT dell'ASL ha chiesto il parere del Garante dopo il silenzio dell'amministrazione; il Garante, con procedura d'urgenza ex art. 5, comma 8, del Regolamento n. 1/2000, ha ritenuto che i dati siano relativi alla salute e che, allo stato degli atti, non vi siano elementi per discostarsi dalla valutazione del RPCT, secondo cui in un contesto provinciale a modesta densità demografica la combinazione delle variabili espone a un rischio di re-identificazione. Il Garante ha inoltre rilevato che gli elementi richiesti dalle Regole deontologiche per la ricerca non risultano documentati. AI
23/09/2026
Automania s.r.l. (in persona del legale rappresentante sig. XX)
Il Garante ha sanzionato con 800 euro l'agenzia di autonoleggio Automania s.r.l. di Bari, il cui impianto di videosorveglianza era privo di cartelli informativi indicanti il titolare del trattamento e il periodo di conservazione delle immagini, e in assenza di informativa estesa, come accertato dalla Polizia locale del Comune di Bari con sopralluogo del 4 settembre 2025. Il titolare ha poi sostituito la cartellonistica e predisposto l'informativa estesa, elementi valutati come attenuanti; la natura colposa della condotta e l'ampia platea di interessati, in ragione del carattere di esercizio pubblico dei luoghi, hanno però aggravato la valutazione. AI
23/09/2026
Cocontest Italy S.r.l.
Il Garante ha accertato che Cocontest Italy S.r.l., titolare della piattaforma www.gopillar.com, ha pubblicato un'informativa privacy non corretta fino all'avvio dell'istruttoria, con violazione degli artt. 5, par. 1, lett. a), 12, par. 1, e 13 del Regolamento, e non ha dato riscontro alla richiesta di accesso del reclamante, in violazione degli artt. 5, par. 2, 12, par. 3 e 15. Il reclamante lamentava comunicazioni promozionali indesiderate via e-mail e WhatsApp e il mancato riscontro alle richieste di accesso; sono stati archiviati i profili relativi allo spam e alla mancata cancellazione dell'account. Per l'informativa è stata irrogata una sanzione di 1.000 euro, con pubblicazione del provvedimento sul sito del Garante e un ammonimento per il mancato adeguato riscontro alla richiesta di esercizio dei diritti. AI
23/09/2026
Agenzia regionale dei Segretari degli Enti Locali della Valle d'Aosta
Il Garante ha accertato l'illiceità della diffusione online, tramite l'Albo pretorio, di cinque deliberazioni e di un allegato contenenti dati personali di una dipendente relativi a contenziosi di lavoro con l'Agenzia regionale, pubblicati per un errore tecnico e rimasti online fino alla richiesta di cancellazione ex art. 17 GDPR. Il Garante non ha accertato la violazione dell'art. 12, par. 3, GDPR: la mancata risposta scritta entro i termini è un'ammissione dell'Agenzia, che ha comunque rimosso le determine e dichiarato di aver avviato interventi tecnico-organizzativi. Per la violazione degli artt. 5 e 6 GDPR e dell'art. 2-ter del Codice, è stata irrogata una sanzione di 6.000 euro, con pubblicazione del provvedimento sul sito del Garante. AI
23/09/2026
Direttore dell'Agenzia delle entrate
Il Garante esprime parere favorevole sullo schema di provvedimento del Direttore dell'Agenzia delle entrate che modifica il decreto del 9 febbraio 2021, n. 39069, al fine di disciplinare la trasmissione all'Anagrafe tributaria dei dati riferiti alle spese sostenute per i servizi ausiliari all'istruzione e ai relativi rimborsi da parte degli enti locali. La trasmissione è stabilita come facoltativa per l'anno d'imposta 2026 e obbligatoria a partire dal 2027, con l'indicazione del codice fiscale del soggetto che ha sostenuto la spesa qualora nella disponibilità dell'ente locale. Il Garante ritiene che i trattamenti di dati personali disciplinati siano conformi al quadro normativo e regolatorio, senza rilievi da formulare. AI
23/09/2026
Ministero delle infrastrutture e dei trasporti
Il Garante esprime parere condizionato sullo schema di decreto ministeriale che definisce le specifiche tecniche del foglio di servizio elettronico per i servizi NCC. Il provvedimento, rispondente alle sentenze TAR Lazio n. 15273/25 e della Corte costituzionale n. 163/2025 che avevano annullato il precedente decreto n. 226/2024, necessita di integrazioni sul trattamento dati: il Garante richiede che i dati personali di conducenti e utenti siano sottoposti a pseudonimizzazione senza ritardo alla chiusura del singolo servizio, che sia individuata una base giuridica definita per i controlli successivi al servizio, e che i dati nei log di tracciamento rispettino i principi di minimizzazione e limitazione della conservazione. AI