Agenzia di marketing: colloqui con candidati registrati senza informativa
- Paese
- Austria
- Autorità
- DSB
- Settore
- Lavoro
- Data della decisione
- 19 gennaio 2026
- Pubblicata nel RIS
- 27 luglio 2026
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un'agenzia di marketing digitale preselezionava per conto di aziende clienti i candidati a offerte di lavoro con brevi colloqui telefonici e, tra il 1° agosto 2025 e almeno il 27 novembre 2025, ha registrato integralmente le chiamate a fini di formazione interna, conservando le registrazioni per un tempo indeterminato. I candidati non venivano informati, oppure lo erano solo a registrazione già avviata, e le telefonate si svolgevano a nome dell'azienda cliente, così che il vero titolare del trattamento non era riconoscibile. La DSB ha escluso sia il consenso, tardivo e non libero per lo squilibrio tra candidato e selezionatore, sia il legittimo interesse, accertando la violazione dei principi di liceità, minimizzazione e limitazione della conservazione (art. 5 e 6 GDPR) e degli obblighi di informativa (art. 12 e 13 GDPR), e ha inflitto una sanzione pecuniaria alla società, responsabile anche se l'indicazione di registrare era partita da una dipendente sovraordinata. La decisione non è definitiva perché la società l'ha impugnata davanti al Tribunale amministrativo federale, limitatamente all'importo della sanzione.
Registrare i colloqui di selezione per formare il personale richiede un'informativa preventiva che indichi il vero titolare, tempi di conservazione definiti e una base giuridica solida, perché il consenso del candidato difficilmente è libero.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 6 GDPR Liceità del trattamento
- art. 9 GDPR Trattamento di categorie particolari di dati personali
- art. 12 GDPR Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato
- art. 13 GDPR Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Fonti
- Decisione della Datenschutzbehörde austriaca nel RIS (Rechtsinformationssystem des Bundes, licenza CC BY 4.0) ↗ “Verwaltungsstraferkenntnis – Verwarnung – Ermahnung 2025-1.049.138: Straferkenntnis, Geldstrafe, juristische Person, Gesellschaft m.b.H., Werbeagentur, Digitales Marketing, Vorsortierung von Stellenbewerbungen, Telefoninterviews mit Stellenbewerberinnen, fehlende Information, Irreführung”, in tedesco
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della decisione della DSB pubblicata nel RIS, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né alla DSB.