Was geschah
Ein Kunde erhielt Werbe-SMS von Barbuti Spa, einem Herrenmodeunternehmen, ohne Hinweis, wie er sie abbestellen konnte. Er schrieb an die E-Mail-Adresse des Unternehmens für Kundenanfragen: Es kam eine automatische Eingangsbestätigung, dann nichts mehr, und die SMS gingen weiter. Mit Entscheidung Nr. 644 vom 23. September 2026, bekanntgegeben im Newsletter vom 29. Oktober, verhängte der italienische Garante 5.000 Euro.
Im Verfahren führte das Unternehmen ein Organisationsproblem an: Das vom Kunden genutzte Postfach war nicht mit Personen besetzt, die Datenschutzanfragen bearbeiten. Genau das wies der Garante zurück: Eine eigene Adresse im Datenschutzhinweis entbindet nicht davon, Anfragen über andere Unternehmenskanäle zu erkennen und zu bearbeiten.
Die zwei Regeln, die die Entscheidung bekräftigt
- Jede Werbe-SMS muss einen geeigneten Weg nennen, um einfach zu widersprechen: einen Link, eine E-Mail-Adresse oder die Antwort „Stop“.
- Ein Lösch- oder Widerspruchsantrag gilt auch, wenn er an eine andere Adresse als die im Hinweis geht: Wer ihn erhält, muss ihn an die zuständige Stelle weitergeben.
- Eine automatische Antwort ist keine Antwort: Die Monatsfrist (Art. 12 Abs. 3 DSGVO) läuft trotzdem, und die Nachrichten müssen aufhören.
Neben der Geldbuße ordnete der Garante an, die Werbenachrichten an das italienische Datenschutzgesetz anzupassen und binnen 30 Tagen nach Zustellung über die ergriffenen Maßnahmen zu berichten.
Die Prüfung heute bei jedem Mandanten mit SMS oder Newsletter
Öffnen Sie die letzte versandte Werbe-SMS: Gibt es einen einfachen Weg, die Nachrichten zu stoppen? Listen Sie dann die Postfächer auf, die die Öffentlichkeit nutzen kann — info@, kontakt@, Support, soziale Medien, Webformular — und fragen Sie, wer sie liest. Jedes braucht eine schriftliche Regel: Datenschutzanfragen gehen noch am selben Tag an die Ansprechperson und werden erfasst. Die Abmeldung muss auch die Versandplattform erreichen.
Der Fall bestätigt: Das Problem bei Betroffenenanfragen ist selten die falsche Antwort, öfter die Anfrage, die niemand sieht. Unternehmen mit vielen Postfächern und mehreren Marketingdienstleistern sind am stärksten betroffen, weil eine Abmeldung in einem System die anderen nicht erreicht.
In DPO Workspace bietet der Dokumentgenerator jetzt das „Verfahren für Anfragen betroffener Personen“ mit Schritten, Fristen und der Regel zu nicht zuständigen Kanälen sowie das „Formular zur Geltendmachung von Betroffenenrechten“; eingegangene Anfragen werden im Reiter „Anfragen“ des Mandanten erfasst, der die Frist berechnet.
Offizielle Quelle:Garante per la protezione dei dati personali — Newsletter n. 555 del 29 ottobre 2026Offizielle Quelle:Garante per la protezione dei dati personali — provvedimento n. 644 del 23 settembre 2026 [doc. web 10312650]Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?
DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.
Kostenlos starten
