이탈리아 개인정보보호청, 텔레마케팅 및 무단 계약 활성화로 Wind Tre에 1,670만 유로 벌금 부과

2026년 6월 5일, 이탈리아 개인정보보호청(Garante)은 불법 텔레마케팅 및 당사자의 인지 없이 계약을 활성화한 행위를 이유로 Wind Tre S.p.A.에 1,670만 유로의 벌금을 부과했으며, GDPR 제5조, 제6조, 제12조, 제15조, 제21조, 제24조, 제25조 및 제32조를 근거로 들었다. EDPB는 2026년 10월 12일 해당 당국의 요약을 공개했다. 민원에 따라 조사에 착수한 조사관들은 사람들이 이의를 제기한 후에도 또는 유효한 동의 없이 계속해서 홍보성 연락을 받았으며, 시스템이 그러한 처리를 중단하지 못하거나 요청을 신속히 이행하지 못했다는 점을 발견했다.

조사는 또한 Wind Tre의 판매 파트너들이 계약을 체결하는 방식을 검토했다. 계약 활성화는 당사자의 인지 없이 이루어졌다. 벌금과 더불어 Garante는 동의 없이 취득한 데이터의 추가 처리를 금지하고, 효과적인 이의 처리와 판매 네트워크에 대한 더욱 엄격한 통제를 명령했으며, 이는 복잡한 판매 네트워크를 이용하는 컨트롤러가 해당 처리에 대해 여전히 책임을 진다는 점을 강조한다.

1,670만 유로의 행정 벌금, 동의 없이 취득한 데이터 처리 금지, 그리고 이의 처리 및 판매 네트워크 통제를 바로잡으라는 명령.

이의 제기 후에도 또는 유효한 동의 없이 홍보성 연락이 계속되었으며, 이는 회사의 시스템이 전혀 포착하지 못한 GDPR 제6조 및 제21조 위반이다.

판매 파트너들에 의해 당사자의 인지 없이 계약이 활성화되었으며, 컨트롤러는 네트워크의 행위에 대한 책임을 유지한다.

이의 및 열람 요청이 신속히 이행되지 않았고, GDPR 제24조, 제25조 및 제32조에 따른 판매 네트워크 통제가 실패했다.

판매를 외주화한다고 해서 책임까지 외주화되는 것은 아니다. 파트너와 콜센터가 계약을 활성화하도록 허용한 컨트롤러는 그들이 확인하지 않은 모든 동의에 대해 책임을 진다.

이 결정은 2026년 6월 5일부로 확정되었다. 1,670만 유로의 벌금, 동의 없이 취득한 데이터에 대한 처리 금지, 그리고 이의 처리 및 판매 네트워크 감독에 관한 준수 명령이 포함된다. Garante의 요약은 2026년 10월 12일 EDPB를 통해 공개되었으며, 항소 결과는 보고되지 않았다.