El Garante italiano multó a Wind Tre con 16,7 millones de euros por telemarketing y activaciones de contratos no consentidas

El 5 de junio de 2026, la autoridad italiana de protección de datos, el Garante, multó a Wind Tre S.p.A. con 16.700.000 de euros por telemarketing ilícito y por activar contratos sin el conocimiento de las personas afectadas, invocando los artículos 5, 6, 12, 15, 21, 24, 25 y 32 del RGPD. El EDPB publicó el resumen de la autoridad el 12 de octubre de 2026. Los investigadores, a partir de reclamaciones, constataron que las personas seguían recibiendo contactos promocionales tras presentar oposiciones o sin consentimiento válido, y que los sistemas no detenían ese tratamiento ni daban efecto inmediato a las solicitudes.

La investigación también examinó cómo los socios comerciales de Wind Tre formalizan los contratos: las activaciones se produjeron sin el conocimiento de las personas. Además de la multa, el Garante prohibió el tratamiento ulterior de datos obtenidos sin consentimiento y ordenó una gestión eficaz de las oposiciones y controles más estrictos sobre la red de ventas, subrayando que un responsable que utiliza una red de ventas compleja sigue siendo responsable de ese tratamiento.

Una multa administrativa de 16,7 millones de euros, una prohibición de tratar datos obtenidos sin consentimiento y órdenes de corregir la gestión de las oposiciones y los controles de la red de ventas.

Los contactos promocionales continuaron tras las oposiciones o sin consentimiento válido: fallos de los artículos 6 y 21 del RGPD que los sistemas de la empresa nunca detectaron.

Los socios comerciales activaron contratos sin el conocimiento de las personas, manteniendo el responsable la responsabilidad por la conducta de la red.

Las solicitudes de oposición y de acceso no tuvieron efecto inmediato, y los controles de la red de ventas conforme a los artículos 24, 25 y 32 del RGPD fallaron.

Externalizar las ventas no externaliza la responsabilidad: un responsable que permite a socios y centros de llamadas activar contratos sigue siendo responsable de cada consentimiento que nunca verificó.

La decisión es firme a fecha de 5 de junio de 2026: una multa de 16,7 millones de euros, una prohibición de tratar datos obtenidos sin consentimiento y órdenes de cumplimiento sobre la gestión de las oposiciones y la supervisión de la red de ventas. El resumen del Garante se publicó a través del EDPB el 12 de octubre de 2026; no se ha comunicado el resultado de ningún recurso.