イタリアのガランテ、テレマーケティングと無断の契約有効化でWind Treに1670万ユーロの制裁金

2026年6月5日、イタリアのデータ保護機関であるガランテは、違法なテレマーケティングおよび本人の知らないうちの契約有効化を理由に、Wind Tre S.p.A.に1670万ユーロの制裁金を科し、GDPR第5条、第6条、第12条、第15条、第21条、第24条、第25条および第32条を根拠として挙げた。EDPBは2026年10月12日に同機関の概要を公表した。苦情に基づいて調査した当局は、人々が異議を申し立てた後も、または有効な同意なしに、宣伝目的の接触を受け続けていたこと、およびシステムがそうした処理を停止できず、請求に速やかに応じることもできなかったことを確認した。

調査はまた、Wind Treの販売パートナーがどのように契約を締結しているかも検討した。有効化は本人の知らないうちに行われていた。制裁金に加え、ガランテは同意なく取得したデータのさらなる処理を禁止し、異議への効果的な対応と販売網に対するより厳格な管理を命じた。これは、複雑な販売網を利用する管理者がなおその処理について責任を負うことを強調するものである。

1670万ユーロの行政制裁金、同意なく取得したデータの処理禁止、および異議対応と販売網の管理を是正するための命令。

異議の後も、または有効な同意なしに宣伝目的の接触が続いた。これはGDPR第6条および第21条の違反であり、同社のシステムはこれを一切捕捉できなかった。

契約は販売パートナーによって本人の知らないうちに有効化され、管理者は販売網の行為について責任を負い続けた。

異議およびアクセス請求には速やかな対応が欠けており、GDPR第24条、第25条および第32条に基づく販売網の管理も機能していなかった。

販売を外部委託しても説明責任は外部委託されない。パートナーやコールセンターに契約を有効化させている管理者は、確認しなかったすべての同意について責任を負い続ける。

本決定は2026年6月5日をもって確定した。1670万ユーロの制裁金、同意なく取得したデータの処理禁止、および異議対応と販売網の監督に関する遵守命令である。ガランテの概要は2026年10月12日にEDPBを通じて公表された。不服申立ての結果は報告されていない。