2026年6月5日,意大利数据保护机构Garante以非法电话营销及在个人不知情的情况下激活合同为由,对Wind Tre S.p.A.处以16,700,000欧元罚款,依据为GDPR第5、6、12、15、21、24、25和32条。EDPB于2026年10月12日公布了该机构的摘要。调查人员根据投诉发现,人们在提出反对或未给予有效同意后仍持续收到促销联系,而相关系统未能停止该处理或及时落实请求。

调查还审查了Wind Tre的销售合作伙伴如何订立合同:激活行为发生在个人不知情的情况下。除罚款外,Garante还禁止进一步处理未经同意获取的数据,并责令有效处理反对请求、加强对销售网络的控制——这凸显出,使用复杂销售网络的控制者仍对该处理负责。

1670万欧元行政罚款、禁止处理未经同意获取的数据,以及责令整改反对请求处理和销售网络控制。

在提出反对后或未获有效同意的情况下,促销联系仍在继续——这是公司系统从未发现的GDPR第6条和第21条违规。

销售合作伙伴在个人不知情的情况下激活合同,而控制者仍对网络的行为负责。

反对请求和访问请求未得到及时落实,且GDPR第24、25和32条所要求的销售网络控制失效。

外包销售并不外包问责:允许合作伙伴和呼叫中心激活合同的控制者,仍要为其从未核实的每一次同意负责。

该决定于2026年6月5日生效:1670万欧元罚款、禁止处理未经同意获取的数据,以及就反对请求处理和销售网络监督下达合规命令。Garante的摘要于2026年10月12日通过EDPB公布;尚未有上诉结果的相关报道。

从这里,追溯依据

参考来源

  1. Italy: Garante fines Wind Tre EUR 16.7m: who is exposed Obsidian Regulatory Intelligence · obsidianri.com ·