Ce qui s'est passé
Un client recevait des SMS promotionnels de Barbuti Spa, marque de vêtements pour hommes, sans indication sur la manière de les arrêter. Il a écrit à l'adresse e-mail de la société destinée au public : un accusé de réception automatique est arrivé, puis plus rien, et les SMS ont continué. Par la décision n° 644 du 23 septembre 2026, annoncée dans la lettre d'information du 29 octobre, le Garante italien a sanctionné la société de 5 000 euros.
Pendant l'instruction, la société a invoqué un problème d'organisation : la boîte utilisée par le client n'était pas suivie par le personnel chargé des demandes relatives aux données. C'est précisément ce que le Garante a écarté : indiquer une adresse dédiée dans l'information n'exonère pas de reconnaître et de traiter les demandes arrivées par d'autres canaux de l'entreprise.
Les deux règles que la décision rappelle
- Chaque SMS promotionnel doit indiquer un moyen adapté pour s'opposer facilement : un lien, une adresse e-mail ou la possibilité de répondre « stop ».
- Une demande d'effacement ou d'opposition est valable même si elle arrive à une autre adresse que celle de l'information : celui qui la reçoit doit la transmettre à qui la traite.
- Une réponse automatique n'est pas une réponse : le délai d'un mois (art. 12, § 3, RGPD) court quand même et les envois doivent cesser.
Outre l'amende, le Garante a ordonné à la société de mettre ses messages promotionnels en conformité avec le Code italien de la vie privée et de rendre compte sous 30 jours des mesures prises.
Le contrôle à faire aujourd'hui chez chaque client qui envoie SMS ou newsletters
Ouvrez le dernier SMS promotionnel envoyé : existe-t-il un moyen simple d'arrêter les envois ? Listez ensuite les boîtes que le public peut utiliser — info@, contact@, support, réseaux sociaux, formulaire du site — et demandez qui les lit. Chacune a besoin d'une règle écrite : les demandes RGPD sont transmises au référent dans la journée et enregistrées. La désinscription doit aussi parvenir à la plateforme qui envoie les SMS.
Le cas confirme que le problème des demandes des personnes est rarement une mauvaise réponse : c'est plus souvent la demande que personne ne voit. Les entreprises ayant beaucoup de boîtes et plusieurs prestataires marketing sont les plus exposées, car une désinscription enregistrée dans un système n'atteint pas les autres.
Dans DPO Workspace, le générateur de documents propose désormais la « Procédure de gestion des demandes des personnes », avec étapes, délais et la règle sur les canaux non dédiés, et le « Formulaire d'exercice des droits » ; les demandes reçues s'enregistrent dans l'onglet « Demandes » du client, qui calcule l'échéance.
Source officielle:Garante per la protezione dei dati personali — Newsletter n. 555 del 29 ottobre 2026Source officielle:Garante per la protezione dei dati personali — provvedimento n. 644 del 23 settembre 2026 [doc. web 10312650]Vous cherchez un outil pour votre travail de DPO ?
DPO Workspace est conçu par un DPO certifié. 30 jours d'essai gratuit.
Commencer gratuitement
