Vodafone: attivazione di SIM intestate ad altri
- Paese
- Grecia
- Autorità
- HDPA
- Soggetto
- Vodafone S.A
- Settore
- Telecomunicazioni
- Notizia dell'EDPB
- 10 settembre 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un'autorità greca ha accertato che, presso un punto vendita Vodafone gestito da un franchisee, sono state attivate SIM prepagate a nome di una persona ignara, usando una copia della sua carta d'identità conservata nel sistema di un altro punto vendita. Il franchisee, in qualità di responsabile del trattamento, ha violato le istruzioni del titolare e le misure di sicurezza previste dall'articolo 32 del GDPR. Vodafone, come titolare, è stata sanzionata per carenze nelle misure tecniche e organizzative, nella selezione e supervisione dei responsabili del trattamento (articolo 28), e per aver fornito due volte informazioni inesatte alle Procure, violando il principio di esattezza (articolo 5, par. 1, lettera d). Sono state comminate sanzioni anche ai sensi della normativa nazionale sulla privacy nelle comunicazioni elettroniche, con un ammonimento a rafforzare la procedura di assegnazione dei nuovi numeri.
Il titolare resta responsabile delle attività dei franchisee e dei responsabili del trattamento, e deve verificarne e controllarne costantemente l'operato, anche quando i dati errati vengono poi comunicati alle autorità.
Casi simili in Italia
- SanzioneEcogenia S.r.l.
Anche in questo caso una società di telemarketing gestita da terzi ha trattato dati senza un valido consenso, evidenziando carenze di accountability nel controllo dei soggetti coinvolti.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Greek SA: Imposition of fines on a telecommunications company and the data processor for personal data breach and insufficient security measures”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.