엔넬 에네르지아, 한 번도 동의한 적 없는 사람들에게 계속 전화했다 — 이탈리아 최대 개인정보 보호 벌금 7,900만 유로

이탈리아 최대 에너지 그룹의 소매 부문인 엔넬 에네르지아는 전기를 팔고 가스를 파는 일을 옛 방식대로 했다. 전화로, 대규모로, 콜센터를 통해. 수년간 이용자들은 홍수 같은 홍보 전화에 시달린다고 불평했다. 한 번도 전화를 받기로 동의한 적 없는 번호로, 반복적으로, 그리고 효력이 없었던 수신 거부 이후에도 계속해서.

2021년 12월 이탈리아 개인정보 보호 당국인 가란테는 동의 없이 처리된 데이터에 대한 공격적 텔레마케팅을 이유로 GDPR 및 이탈리아 개인정보 보호법 위반 15건에 대해 2,650만 유로가 넘는 벌금을 부과했다. 엔넬은 항소했고, 2023년 2월 로마 법원은 제재를 취소했다. 사실관계가 아니라 절차상의 이유에서였다. 규제 당국이 2018년에 개시한 사건에서 법정 기한을 넘겼다는 것이었다.

유예는 1년만 갔다. 2024년 2월 가란테는 엔넬 에네르지아에 7,900만 유로가 넘는 벌금을 부과했다. 당국이 지금까지 부과한 최대 규모의 제재였다. 텔레마케팅을 위해 회사의 고객 데이터가 처리되는 방식에 심각한 결함이 있었고, 그중에는 무단으로 활성화된 9,300건이 넘는 계약도 포함되어 있었다. 2026년 3월에는 같은 유형의 행위에 대해 50만 유로가 넘는 또 다른 벌금이 나왔다.

가란테는 동의 없이 처리된 데이터에 대한 텔레마케팅, 그중에서도 무단으로 활성화된 9,300건의 계약을 이유로 엔넬 에네르지아에 2,650만 유로, 이어서 기록적인 7,900만 유로의 벌금을 부과했다.

고객 확보 모델은 전화 업무를 외주화하면서 성장은 자사에 남겼다. 콜센터는 동의 이력이 온전하지 않은 명단으로 일했고, 아무도 승인하지 않은 9,300건이 넘는 계약을 활성화했다.

수신 거부는 지시가 아니라 걸림돌로 취급되었다. '아니오'가 다음 전화를 확실히 막지 못했기 때문에 민원은 수백 건씩 쌓였다.

첫 번째 벌금은 사실관계가 아니라 절차상의 이유로 무효가 되었다. 법원은 규제 당국이 기한을 넘겼다는 이유로 2,650만 유로의 제재를 취소했고, 이는 내부적으로 무죄 확인처럼 읽혔을 수 있다. 7,900만 유로의 벌금은 1년 뒤에 도착했다.

그 채널은 공짜인 것처럼 가격이 매겨졌다. 벌금이 나오기 전까지 원치 않는 전화 한 통의 예상 비용은 거의 0이었으므로, 합리적인 선택은 계속 전화하는 것이었다.

연락처 목록은 동의가 아니다. 아무도 가입에 동의하지 않은 명단으로 운영되는 일대일 채널은 규제 당국이 그 가격을 매기기 전까지는 통한다. 그리고 이탈리아는 이제 그 가격을 기록적인 7,900만 유로로 매겼다.

소비자 단체들은 이 기록적인 벌금을 전화 판매의 면책 불가 시대의 종말로 환영했다. 회사의 항소로 최종 판단은 여전히 열려 있었다. 업계에 대한 교훈은 법정 결과보다 더 분명했다. 성장을 위한 가장 값싼 수단이었던 일대일 채널은 이제 연락 한 건당 가장 비싼 수단이 되었다.