Mitä tapahtui
Asiakas sai markkinointitekstiviestejä miesten vaateyhtiö Barbuti Spa:lta ilman tietoa siitä, miten ne voi lopettaa. Hän kirjoitti yhtiön asiakaspalvelun sähköpostiin: tuli automaattinen vastaanottokuittaus, sitten ei mitään, ja viestit jatkuivat. Päätöksellä nro 644 (23.9.2026), joka julkistettiin 29.10. uutiskirjeessä, Italian Garante määräsi yhtiölle 5 000 euron seuraamuksen.
Tutkinnassa yhtiö vetosi organisatoriseen ongelmaan: asiakkaan käyttämää postilaatikkoa eivät lukeneet tietosuojapyyntöjä käsittelevät henkilöt. Juuri tämän Garante torjui: tietosuojaselosteeseen merkitty erillinen osoite ei vapauta tunnistamasta ja käsittelemästä muiden kanavien kautta tulevia pyyntöjä.
Kaksi sääntöä, jotka päätös vahvistaa
- Jokaisessa markkinointiviestissä on oltava sopiva tapa vastustaa helposti: linkki, sähköpostiosoite tai mahdollisuus vastata ”stop”.
- Poisto- tai vastustamispyyntö on pätevä, vaikka se tulisi muuhun kuin selosteessa mainittuun osoitteeseen: vastaanottajan on välitettävä se käsittelijälle.
- Automaattinen vastaus ei ole vastaus: kuukauden määräaika (GDPR 12 art. 3 kohta) kuluu silti, ja lähetysten on loputtava.
Seuraamuksen lisäksi Garante määräsi yhtiön saattamaan markkinointiviestinsä Italian tietosuojalain mukaisiksi ja raportoimaan toimista 30 päivän kuluessa tiedoksiannosta.
Tänään tehtävä tarkistus jokaiselle asiakkaalle, joka lähettää tekstiviestejä tai uutiskirjeitä
Avaa viimeisin lähetetty markkinointiviesti: onko viestien lopettamiseen helppo keino? Listaa sitten yleisön käytettävissä olevat postilaatikot — info@, yhteys@, tuki, sosiaalinen media, verkkolomake — ja kysy, kuka niitä lukee. Jokaiselle tarvitaan kirjallinen sääntö: tietosuojapyynnöt välitetään samana päivänä yhteyshenkilölle ja kirjataan. Peruutuksen on mentävä myös viestejä lähettävään palveluun.
Tapaus vahvistaa, että rekisteröityjen pyyntöjen ongelma on harvoin väärä vastaus, useammin pyyntö, jota kukaan ei näe. Eniten alttiita ovat yritykset, joilla on monta postilaatikkoa ja useita markkinointipalveluja, koska yhteen järjestelmään kirjattu peruutus ei saavu muihin.
DPO Workspacen asiakirjageneraattorissa on nyt ”Rekisteröityjen pyyntöjen käsittelymenettely” vaiheineen, määräaikoineen ja muita kanavia koskevine sääntöineen sekä ”Lomake rekisteröidyn oikeuksien käyttämiseen”; saapuneet pyynnöt kirjataan asiakkaan Pyynnöt-välilehdelle, joka laskee määräajan.
Virallinen lähde:Garante per la protezione dei dati personali — Newsletter n. 555 del 29 ottobre 2026Virallinen lähde:Garante per la protezione dei dati personali — provvedimento n. 644 del 23 settembre 2026 [doc. web 10312650]Etsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta
