Vodafone: controlli insufficienti su partner e portale clienti
- Paese
- Germania
- Autorità
- autorità tedesca per la protezione dei dati
- Soggetto
- Vodafone GmbH
- Settore
- Telecomunicazioni
- Notizia dell'EDPB
- 10 giugno 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità federale tedesca ha avviato indagini su Vodafone GmbH e sui suoi partner commerciali, che operano con il marchio dell'azienda, dopo aver ricevuto informazioni esterne al di fuori di qualsiasi reclamo. Sono emerse carenze nella supervisione e nel controllo dei responsabili del trattamento, nei sistemi IT e nel processo di autenticazione del portale clienti, con rischi concreti di uso fraudolento dei dati e di abuso degli eSIM. Le violazioni riguardano in particolare gli obblighi di sicurezza del trattamento e il rapporto con i responsabili, previsti dagli articoli 28 e 32 del GDPR. L'autorità ha imposto sanzioni amministrative pecuniarie per la supervisione insufficiente e per le misure di sicurezza inadeguate, oltre a un ammonimento per le debolezze dei sistemi IT; l'azienda ha dichiarato di aver adottato interventi correttivi.
Il titolare resta responsabile della sicurezza e del controllo anche quando i trattamenti sono affidati a partner esterni, quindi i controlli periodici sui responsabili vanno documentati e verificati nei fatti.
Articoli del GDPR violati
- art. 58 GDPR ↗ Poteri
- art. 83 GDPR ↗ Condizioni generali per infliggere sanzioni amministrative pecuniarie
- art. 28 GDPR Responsabile del trattamento
- art. 32 GDPR Sicurezza del trattamento
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneEcogenia S.r.l.
Anche qui emergono difetti di controllo sul trattamento e di accountability, in un contesto di telemarketing svolto attraverso soggetti terzi.
- SanzioneEnergia Sostenibile S.r.l.
Sanzione che include l'inadeguato monitoraggio dei responsabili del trattamento, come nel caso tedesco.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “German Federal SA: Administrative fines in the amount of €15 000 000 and €30 000 000 as well as a reprimand imposed on Vodafone”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.