TL;DR
Mit endgültiger Entscheidung vom 5. Juni 2026, vom EDSA am 12. Oktober veröffentlicht, hat der italienische Garante gegen Wind Tre S.p.A. ein Bußgeld von 16,7 Millionen Euro verhängt. Werbeanrufe nach Widerspruch oder ohne wirksame Einwilligung, ohne Wissen der Betroffenen aktivierte Verträge, unzureichende technische Maßnahmen und Kontrollen im Vertriebsnetz, nicht wirksam bearbeitete Betroffenenanfragen. Zusätzlich: endgültiges Verbot der Verarbeitung ohne Einwilligung erhobener Daten und Anordnung, die Maßnahmen zu verstärken. Verletzte Artikel: 5, 6, 12, 15, 21, 24, 25 und 32 DSGVO.
Wie der Fall begann
Ausgangspunkt waren zahlreiche Beschwerden und Meldungen: unerwünschte Werbekontakte und ohne Wissen der Betroffenen aktivierte Verträge und Dienste. Der Garante prüfte das Telemarketing, die Verfahren, mit denen Vertriebspartner Verträge abschließen, und die Maßnahmen, mit denen Wind Tre rechtswidrige Verarbeitungen hätte verhindern und Anfragen umsetzen müssen.
Was der Garante festgestellt hat
- WIDERSPRUCH IGNORIERT. Personen, die widersprochen oder keine wirksame Einwilligung erteilt hatten, erhielten weiter Werbung (Art. 6 und 21).
- VERTRÄGE OHNE WISSEN. In einigen Fällen wurden Verträge ohne Wissen der Person aktiviert, mit rechtswidriger Verarbeitung ihrer Daten.
- VERTRIEBSNETZ. Unzureichende technische und organisatorische Maßnahmen und Kontrollen der Partner: Die Systeme verhinderten rechtswidrige Verarbeitungen nicht wirksam.
- RECHTE. Betroffenenanfragen, auch Auskunft, wurden nicht mit der gebotenen Zügigkeit bearbeitet (Art. 12 und 15).
- RECHENSCHAFT. Verstoß gegen Rechenschaftspflicht, Datenschutz durch Technikgestaltung und Sicherheit (Art. 24, 25 und 32).
Das Vertriebsnetz ist kein Schutzschild
Der Garante sagt es ausdrücklich: Wer über komplexe Vertriebsnetze verkauft, bleibt für die Einhaltung der DSGVO verantwortlich und muss wirksame Maßnahmen gegen unerlaubtes Marketing und nicht genehmigte Aktivierungen treffen. Der Vertrag mit der Agentur überträgt die Verantwortung des Verantwortlichen nicht.
Was das für den DSB bedeutet
Fünf Prüfungen
Erstens: Ein Werbewiderspruch muss in alle Systeme und an alle Partner gelangen, mit regelmäßiger Kontrolle, dass die Person nicht mehr kontaktiert wird. Zweitens: für jede Agentur ein Vertrag nach Art. 28 mit schriftlichen Weisungen zu Listen und Einwilligung. Drittens: Stichprobenprüfungen der vom Netz geschlossenen Verträge mit Nachweis des Kundenwillens. Viertens: Fristen und Verfahren für Betroffenenanfragen mit datiertem Register. Fünftens: Maßnahmen dokumentieren und überprüfen — danach fragt die Behörde zuerst.
Es ist nicht die erste Entscheidung 2026 gegen Wind Tre: Im Juli hatte der Garante bereits 1,7 Millionen wegen einer Datenpanne verhängt. Zwei unterschiedliche Entscheidungen mit einem gemeinsamen Faden: Die technischen und organisatorischen Maßnahmen hielten mit der Größe des Netzes nicht Schritt.
Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?
DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.
Kostenlos starten
