Provvedimenti Garante PrivacyMonitoraggio indipendente
Sanzione Doc. 10312650 · 23/09/2026 Vai al provvedimento ufficiale ↗

Barbuti s.p.a.

ordinanza ingiunzione con sanzione amministrativa pecuniaria e prescrizione, ai sensi dell'art. 58, par. 2, lett. d) e i) del Regolamento UE 2016/679

Importo sanzione €5K

Sintesi del provvedimento

Il Garante ha accertato che Barbuti s.p.a. non ha dato seguito alla richiesta di cancellazione inviata da un interessato all'indirizzo di posta del contact us, casella non presidiata da personale incaricato della gestione dei diritti, rimasta senza riscontro formale. Nel periodo di inerzia sono stati inviati ulteriori sms promozionali privi di un recapito per l'esercizio dei diritti, in violazione dell'art. 130 del Codice. La società ha cancellato i dati del reclamante e adottato misure correttive; il Garante ha comunque ritenuto violata la responsabilizzazione del titolare e ha determinato la sanzione in 5.000 euro.

Hai trovato un errore in questa scheda? Segnalacelo

Approfondimento

Soggetti coinvolti

Barbuti s.p.a. titolare (titolare del trattamento per le comunicazioni promozionali inviate via sms)
Interessato reclamante reclamante (ha presentato reclamo lamentando mancato riscontro alla richiesta di cancellazione e sms promozionali)
Interessati coinvolti

un interessato

Riferimenti normativi

Articoli
art. 5, par. 2 GDPRart. 12 GDPRart. 17 GDPRart. 130 Codice Privacyart. 58, par. 2, lett. d) GDPRart. 58, par. 2, lett. i) GDPRart. 83 GDPRart. 166 Codice Privacy
Precedenti citati
provv. del 17 ottobre 2024, doc. web 10108041

La decisione

Conseguenze

Barbuti s.p.a. deve adottare misure adeguate affinché le attività promozionali rispettino l'art. 130, comma 5 del Codice, comunicare al Garante le iniziative intraprese entro 30 giorni dalla notifica e pagare 5.000 euro, con possibilità di definizione agevolata pari alla metà dell'importo; il provvedimento sarà pubblicato sul sito del Garante.

Elementi considerati
  • gravità e natura della violazione basse, ma riferite a una mancanza di responsabilizzazione nelle procedure di gestione delle istanze
  • carattere colposo della condotta
  • durata di oltre un anno con tre comunicazioni indesiderate
  • misure adottate per rimediare e prevenire analoghe violazioni, con cancellazione dei dati del reclamante
  • assenza di precedenti violazioni pertinenti
  • elevato grado di cooperazione con l'Autorità
  • design del sito chiaro sui canali per l'esercizio dei diritti
  • trattamento di dati comuni relativi a un solo interessato

AISintesi generata con intelligenza artificiale

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Barbuti s.p.a.: sanzione Garante Privacy da €5K (2026) · PGP

provvedimentigaranteprivacy.it

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →