Provvedimenti Garante PrivacyMonitoraggio indipendente
Codice privacy · Parte II · Titolo X

Art. 122 Codice privacy – Informazioni raccolte nei riguardi del contraente o dell'utente

2 provvedimenti — 1 sanzione, 0 pareri, 1 altro

2 provvedimenti
€12,5M in sanzioni
€12,5M sanzione mediana
17 aprile 2026 ultimo provvedimento

Richiamato nell'archivio 17 aprile 2026.

Dove si trova nel Codice

Parte II · Titolo X

Comunicazioni elettroniche

3 su 15 articoli richiamati · 21 provvedimenti

Richiamato spesso insieme a

Negli stessi provvedimenti, gli articoli citati più spesso accanto all'art. 122.

I provvedimenti

Sanzione Doc. 10241537
17/04/2026

Poste Italiane S.p.a.; Postepay S.p.a.

Il Garante accerta l'illiceità del trattamento dei dati personali degli utenti delle app Bancoposta e PostePay su Android, condotto tramite ThreatMetrix per monitorare software dannosi. Le violazioni riguardano assenza di valida base giuridica, mancanza di DPIA, insufficiente informativa e conservazione dati oltre i termini proporzionati. Sono ordinate l'interruzione dei trattamenti entro 10 giorni e l'individuazione di specifiche tempistiche di conservazione entro 30 giorni. AI

€12,5M Leggi l'approfondimento →
Linea guida Doc. 10241943
17/04/2026

Fornitori dei servizi della società dell'informazione di cui all'art. 1

Il Garante adotta linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica. Le linee guida stabiliscono che l'utilizzo di pixel di tracciamento, immagini trasparenti di dimensioni molto ridotte inserite negli e-mail per monitorare l'apertura dei messaggi, è soggetto al consenso preventivo e informato dell'utente. È necessaria un'informativa chiara sulla finalità del tracciamento. Gli utenti devono poter revocare il consenso in modo agevole, anche in forma granulare, mediante link standardizzati nel footer dei messaggi. Per i trattamenti già in corso, è previsto un regime transitorio di 6 mesi dalla pubblicazione in Gazzetta Ufficiale per l'adeguamento. Sono raccomandate misure di privacy by design, quali la generazione di identificativi inintelligibili e non sequenziali associati agli indirizzi e-mail, mantenuti in layer separati della piattaforma. AI

Adozione Leggi l'approfondimento →

L'articolo è collegato ai provvedimenti in cui compare tra gli articoli richiamati nella scheda di sintesi. Sintesi fattuali, non consulenza legale: per il testo fa fede la fonte ufficiale.