Depurazione Acqua S.r.l.
ordinanza ingiunzione per sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante ha accertato violazioni degli artt. 5 e 6 GDPR nel trattamento di dati personali per finalità di telemarketing senza idonea base giuridica. La società ha acquisito contatti da Unleadmited senza verificare adeguatamente la legittimità del consenso, utilizzando un sito web con form non conforme alla normativa. È stata irrogata sanzione di 15.000 euro e imposte misure correttive per assicurare il rispetto della normativa nelle future attività promozionali.
Il consenso al trattamento per finalità promozionali deve essere verificato direttamente dal titolare anche quando acquisito tramite provider, garantendo tracciabilità della raccolta originaria.
Approfondimento
Soggetti coinvolti
almeno uno, con potenzialità di raggiungere numero indefinito di soggetti tramite il sito web
Riferimenti normativi
Lettura del caso
Temi affrontati — consenso al trattamento e telemarketing selvaggio
Conseguenze — Depurazione Acqua deve: cessare ogni ulteriore trattamento dei dati acquisiti senza idonea base giuridica; adottare misure idonee per assicurare il rispetto della normativa sulla protezione dei dati nelle attività promozionali, verificando correttamente la legittimità del consenso e identificando adeguatamente i ruoli soggettivi dei partner commerciali; comunicare all'Autorità entro 30 giorni le iniziative intraprese. La mancata adozione delle misure comporta rischio di ulteriore sanzione. È prevista pubblicazione del provvedimento sul sito del Garante.
- gravità delle violazioni afferenti al fenomeno del telemarketing selvaggio, con numerosi precedenti provvedimenti del Garante
- gravità della violazione con riguardo ai mezzi utilizzati (internet e siti web) suscettibili di raggiungere numero indefinito di soggetti
- assenza di precedenti provvedimenti correttivi e sanzionatori nei confronti di Depurazione Acqua
- categoria di dati personali comuni non particolari
Verificare sempre l'idoneità del consenso presso i fornitori di liste: non basta acquisire contatti da un partner commerciale ritenendoli legittimi senza valutazione diretta della loro conformità normativa.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.