TL;DR
Euroopan tietosuojaneuvoston 12. lokakuuta julkaisemalla lopullisella päätöksellä 5.6.2026 Italian Garante määräsi Wind Tre S.p.A:lle 16,7 miljoonan euron seuraamusmaksun. Markkinointipuheluita vastustuksen jälkeen tai ilman pätevää suostumusta, henkilöiden tietämättä aktivoituja sopimuksia, riittämättömät tekniset toimet ja myyntiverkoston valvonta, rekisteröityjen pyyntöjä ei käsitelty tehokkaasti. Lisäksi lopullinen kielto käsitellä ilman suostumusta kerättyjä tietoja ja määräys vahvistaa toimia. Rikotut artiklat: 5, 6, 12, 15, 21, 24, 25 ja 32.
Miten tapaus alkoi
Tutkinta alkoi lukuisista valituksista ja ilmoituksista: ei-toivottuja markkinointiyhteydenottoja sekä sopimuksia ja palveluja, jotka aktivoitiin rekisteröityjen tietämättä. Garante tarkasteli telemarkkinointia, kumppaneiden sopimusmenettelyjä ja toimia, joilla Wind Tren olisi pitänyt estää laiton käsittely ja hoitaa pyynnöt.
Mitä Garante totesi
- VASTUSTUS SIVUUTETTU. Vastustaneet tai pätevää suostumusta antamattomat saivat yhä markkinointiviestejä (6 ja 21 art.).
- SOPIMUKSET TIETÄMÄTTÄ. Joissakin tapauksissa sopimuksia aktivoitiin henkilön tietämättä, ja hänen tietojaan käsiteltiin laittomasti.
- MYYNTIVERKOSTO. Riittämättömät tekniset ja organisatoriset toimet ja kumppanien valvonta: järjestelmät eivät estäneet laitonta käsittelyä tehokkaasti.
- OIKEUDET. Rekisteröityjen pyyntöjä, myös tarkastuspyyntöjä, ei käsitelty riittävän nopeasti (12 ja 15 art.).
- OSOITUSVELVOLLISUUS. Osoitusvelvollisuuden, sisäänrakennetun tietosuojan ja turvallisuuden rikkominen (24, 25 ja 32 art.).
Myyntiverkosto ei ole kilpi
Garante sanoo sen suoraan: monimutkaisten myyntiverkostojen kautta myyvä on edelleen vastuussa tietosuoja-asetuksen noudattamisesta ja sen on estettävä tehokkaasti laiton markkinointi ja luvattomat aktivoinnit. Sopimus agentuurin kanssa ei siirrä rekisterinpitäjän vastuuta.
Mitä tämä tarkoittaa tietosuojavastaavalle
Viisi tarkistusta
Yksi: markkinoinnin vastustamisen on ulotuttava kaikkiin järjestelmiin ja kumppaneihin, ja on tarkistettava säännöllisesti, ettei henkilöön enää oteta yhteyttä. Kaksi: jokaiselle agentuurille 28 artiklan sopimus ja kirjalliset ohjeet listoista ja suostumuksesta. Kolme: pistokokeet verkoston tekemiin sopimuksiin ja näyttö asiakkaan tahdosta. Neljä: määräajat ja menettely pyynnöille sekä päivätty loki. Viisi: dokumentoi ja tarkista toimet — niitä viranomainen kysyy ensimmäisenä.
Tämä ei ole vuoden 2026 ensimmäinen päätös Wind Trestä: heinäkuussa Garante määräsi jo 1,7 miljoonaa tietoturvaloukkauksesta. Kaksi eri päätöstä, yhteinen lanka: tekniset ja organisatoriset toimet eivät pysyneet verkoston koon tahdissa.
Etsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta
