事件經過
2026 年 6 月 5 日,義大利資料保護主管機關 Garante 以非法電話行銷及在當事人不知情下開通合約為由,對 Wind Tre S.p.A. 處以 1,670 萬歐元罰款,並援引 GDPR 第 5、6、12、15、21、24、25 及 32 條。EDPB 於 2026 年 10 月 12 日公布該機關的摘要。調查人員依申訴展開調查,發現民眾在提出異議後仍持續接獲促銷聯繫,或在無有效同意的情況下接獲此類聯繫,且相關系統未能停止該等處理,亦未及時落實當事人的請求。
調查亦檢視 Wind Tre 的銷售合作夥伴如何締結合約:開通行為在當事人不知情下發生。除罰款外,Garante 亦禁止進一步處理未經同意取得的資料,並命令有效處理異議及加強對銷售網絡的管控——此舉凸顯:使用複雜銷售網絡的控管者仍須對該等處理負責。
代價為何
1,670 萬歐元行政罰款、禁止處理未經同意取得的資料,以及命令改善異議處理與銷售網絡管控。
原因為何
促銷聯繫在當事人提出異議後仍持續進行,或在無有效同意的情況下進行——此為該公司系統始終未能察覺的 GDPR 第 6 條及第 21 條違規情事。
合約由銷售合作夥伴在當事人不知情下開通,而控管者仍須對該網絡的行為負責。
異議與存取請求未獲及時落實,且 GDPR 第 24、25 及 32 條所定的銷售網絡管控亦告失效。
教訓
將銷售外包並不代表將問責外包:允許合作夥伴與客服中心開通合約的控管者,仍須對其從未查核的每一項同意負責。
後續發展
該決定自 2026 年 6 月 5 日起確定:1,670 萬歐元罰款、禁止處理未經同意取得的資料,以及就異議處理與銷售網絡監督下達合規命令。Garante 的摘要於 2026 年 10 月 12 日透過 EDPB 公布;目前未見上訴結果的報導。
追溯依據
參考來源
- Italy: Garante fines Wind Tre EUR 16.7m: who is exposed Obsidian Regulatory Intelligence · obsidianri.com ·