Bakeca s.r.l.
ordinanza ingiunzione per applicazione sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante ha accertato violazioni degli artt. 5, 24, 25 e 32 GDPR da parte di Bakeca per carenza di misure tecniche e organizzative idonee a impedire la pubblicazione di annunci contenenti dati personali di terzi senza consenso, in particolare per le categorie sensibili. È stata irrogata una sanzione di 5.000 euro e imposte prescrizioni sulla verifica dell'effettivo titolare dei numeri telefonici in sede di pubblicazione.
Il titolare di una piattaforma di annunci è responsabile dell'adozione di misure tecniche e organizzative idonee a verificare il consenso e la legittimazione alla pubblicazione di dati di terzi, in particolare per categorie sensibili.
Approfondimento
Soggetti coinvolti
almeno una interessata riclamante; 3-4 segnalazioni mensili su circa 135.000 annunci mensili pubblicati
Riferimenti normativi
Lettura del caso
Temi affrontati — Carenza di misure di sicurezza per dati sensibili in annunci online
Conseguenze — Bakeca deve adottare misure tecniche e organizzative per verificare se l'utente che indica un contatto telefonico in relazione alle categorie di annunci sensibili sia l'effettivo titolare della numerazione o legittimato dal proprietario, comunicando all'Autorità le iniziative intraprese entro sessanta giorni dalla notifica; pagamento di 5.000 euro entro 30 giorni oppure possibilità di definire la controversia con pagamento di 2.500 euro entro 30 giorni previa adozione delle prescrizioni; pubblicazione del provvedimento sul sito del Garante.
- categorie di dati personali interessati dalla violazione rientranti in quella indicata all'art. 9 GDPR (dati sensibili relativi a massaggi, benessere, amore, incontri)
Le piattaforme di annunci online devono implementare controlli verificativi effettivi per categorie sensibili, non limitandosi a controlli automatici su parole vietate, al fine di accertare legittimazione e consenso del proprietario dei dati indicati.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.