Geox S.p.A.
Prescrizione del Garante
Sintesi del provvedimento
Reclamo presentato da una cittadina francese alla CNIL relativo alla ricezione di sei messaggi promozionali via SMS da parte di Geox S.p.A., nonostante l'esercizio ripetuto del diritto di opposizione. Il Garante, quale autorità capofila per trattamento transfrontaliero, ha chiuso il procedimento senza misure correttive in quanto la mancata cancellazione era stata causata da errore tecnico del sistema di gestione della blacklist e successiva mancata comunicazione del provider francese, il dato era stato già cancellato prima dell'intervento del Garante, la criticità era isolata, senza precedenti analoghi, e il danno effettivo risultava modesto.
Approfondimento
Soggetti coinvolti
Una cittadina francese
Riferimenti normativi
Lettura del caso
Temi affrontati — Diritto di opposizione e cancellazione dei dati personali in tema di comunicazioni commerciali via SMS; trasferimenti transfrontalieri di dati personali; cooperazione tra autorità di protezione dati europee
Conseguenze — Il Garante dispone la chiusura del procedimento senza l'adozione di misure correttive e sanzionatorie, ritenendo non appropriato, necessario o proporzionato l'esercizio dei poteri correttivi in quanto la carenza era già cessata prima dell'intervento del Garante. Il Garante rammenta a Geox S.p.A. il dovere del costante rispetto degli obblighi imposti dal Regolamento GDPR.
Applicazione del principio di discrezionalità delle autorità di controllo secondo cui non è necessario esercitare poteri correttivi se l'azione non è appropriata, necessaria o proporzionata; valutazione del danno effettivo in caso di ricezione di comunicazioni commerciali non desiderate; responsabilità del provider nella corretta trasmissione delle richieste di cancellazione; necessità di implementare sistemi automatizzati affidabili per la gestione delle revoche di consenso
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.