Garante italiano multa a Wind Tre em €16,7 milhões por telemarketing e ativações de contratos sem o conhecimento dos titulares

Em 5 de junho de 2026, a autoridade italiana de proteção de dados, o Garante, multou a Wind Tre S.p.A. em €16.700.000 por telemarketing ilícito e por ativar contratos sem o conhecimento dos titulares, citando os artigos 5, 6, 12, 15, 21, 24, 25 e 32 do GDPR. O EDPB publicou o resumo da autoridade em 12 de outubro de 2026. Os investigadores, agindo com base em reclamações, constataram que as pessoas continuavam a receber contatos promocionais após apresentarem oposição ou sem consentimento válido, e que os sistemas não impediam esse tratamento nem davam efeito imediato aos pedidos.

A investigação também examinou como os parceiros de vendas da Wind Tre celebram contratos: as ativações ocorreram sem o conhecimento dos titulares. Além da multa, o Garante proibiu o tratamento ulterior de dados obtidos sem consentimento e ordenou o tratamento eficaz das oposições e controles mais rigorosos sobre a rede de vendas — ressaltando que o responsável pelo tratamento que utiliza uma rede de vendas complexa permanece responsável por esse tratamento.

Multa administrativa de €16,7 milhões, proibição de tratar dados obtidos sem consentimento e ordens para corrigir o tratamento das oposições e os controles da rede de vendas.

Os contatos promocionais continuaram após oposições ou sem consentimento válido — falhas nos artigos 6 e 21 do GDPR que os sistemas da empresa nunca detectaram.

Contratos foram ativados sem o conhecimento dos titulares por parceiros de vendas, com o responsável pelo tratamento mantendo a responsabilidade pela conduta da rede.

Os pedidos de oposição e de acesso não tiveram efeito imediato, e os controles da rede de vendas previstos nos artigos 24, 25 e 32 do GDPR falharam.

Terceirizar as vendas não terceiriza a responsabilidade: o responsável pelo tratamento que permite que parceiros e centrais de atendimento ativem contratos continua responsável por cada consentimento que nunca verificou.

A decisão é definitiva em 5 de junho de 2026: multa de €16,7 milhões, proibição de tratar dados obtidos sem consentimento e ordens de conformidade sobre o tratamento das oposições e a supervisão da rede de vendas. O resumo do Garante foi publicado por meio do EDPB em 12 de outubro de 2026; nenhum resultado de recurso foi relatado.