A marzo 2026, il Garante Privacy ha sanzionato Enel Energia per oltre 500.000 euro per violazioni in materia di telemarketing. Il caso si inserisce in una piu' ampia attivita' di enforcement del Garante sul settore energetico, considerato ad alto rischio in base al piano ispezioni 2026.
I profili contestati
- Chiamate promozionali a soggetti che non avevano prestato consenso espresso
- Mancato rispetto delle iscrizioni al Registro pubblico delle opposizioni (RPO)
- Carenza nelle verifiche sui fornitori di lead esterni
- Mancata adozione del Codice di condotta per il telemarketing e teleselling
Il punto critico
Il Garante ha ribadito che la documentazione del consenso in modalita' double opt-in 'offre maggiori garanzie e puo' considerarsi, allo stato dell'arte, una misura minima di protezione per l'interessato'. Single opt-in non basta piu' per dimostrare la liceita' del trattamento.
Cosa fare se il tuo cliente fa telemarketing
- Implementare double opt-in con email di conferma del consenso (log della conferma conservato)
- Audit annuale sui fornitori di lead: questionari documentali + ispezioni in loco
- Adottare il Codice di condotta per il telemarketing approvato dal Garante
- Verifica RPO prima di ogni campagna outbound (allineamento giornaliero)
- Documentare la base giuridica per ogni numero chiamato (anche se acquistato da terzi)
In DPO Workspace
Nei trattamenti art. 30 di un cliente che fa telemarketing, segnala con stato 'Da revisionare' i seguenti: 'Acquisizione lead', 'Campagne outbound', 'Gestione consensi marketing'. Cosi' non dimentichi di rivederli annualmente.
Stai cercando un gestionale per il tuo lavoro di DPO?
DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.
Inizia gratis
