Acea Energia S.p.A.
ordinanza ingiunzione con sanzione pecuniaria
Sintesi del provvedimento
Il Garante sanziona Acea Energia S.p.A. con 2 milioni di euro per attivazione di contratti di energia non richiesti mediante agenti porta a porta, con violazione dei principi di liceità, correttezza, trasparenza ed esattezza del trattamento dati. La società è inoltre ingiunta di adottare, entro tre e nove mesi, specifiche prescrizioni correttive e misure di controllo sui dati dei clienti, nonché è disposta la limitazione definitiva del trattamento dati per i clienti interessati.
La conclusione di contratti non richiesti mediante attivazioni senza consenso e dati inesatti viola principi fondamentali e genera obbligo di correzione entro termini stringenti e limitazione del trattamento.
Approfondimento
Soggetti coinvolti
504.066 clienti persone fisiche con punti di fornitura attivi a dicembre 2023 nel mercato libero; istanze specifiche pervenute all'Autorità relative a attivazioni non richieste
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione principi liceità, correttezza, trasparenza, esattezza nei trattamenti dati per contrattualizzazione
Conseguenze — Acea Energia S.p.A. è ingiunta di conformarsi entro tre mesi alle prescrizioni relative a modelli di informativa e procedure di controllo (con riscontro documentato); entro nove mesi alle prescrizioni relative a verifiche di esattezza dati, tracciamento, formazione agenti, revisione contratti e audit (con riscontro documentato); disposta limitazione definitiva di ogni ulteriore attività di trattamento dati dei clienti interessati; pagamento di euro 2.000.000,00 entro trenta giorni dalla notifica; possibilità di definizione agevolata mediante pagamento di euro 1.000.000,00 entro il termine per ricorso.
gravità della violazione riferita ai principi generali di liceità, correttezza, trasparenza, esattezza ed accountability; rilevante pregiudizio subito dagli interessati per conclusione di contratti non richiesti nel mercato libero dell'energia con conseguenti oneri amministrativi e giudiziali; volume d'affari della Società (ricavi da vendita energia elettrica e gas mercato libero 2023); costi per adempiere alle prescrizioni del provvedimento; effettività, proporzionalità e dissuasività della sanzione
Il Garante sanziona severamente carenze nella verifica di esattezza dei dati raccolti da agenti porta a porta e mancanza di controlli effettivi sulle duplicazioni telefoniche, richiedendo compliance strutturale entro tempi definiti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.