Dichiari il contratto, poi respingi le opposizioni: la Norvegia mostra come i due errori viaggiano insieme

Il trattamento

SATS chiede ai soci una fotografia di tesseramento. L'immagine resta nel sistema di gestione dei soci e il personale la usa al momento dell'ingresso per verificare che chi passa il tornello sia la persona iscritta. Non è videosorveglianza: è un dato identificativo usato a mano, allo sportello.

Il primo errore ne genera un secondo

L'informativa indicava una base giuridica che non era quella corretta. Un errore che sembra formale — la foto la si raccoglie comunque — e invece cambia i diritti della persona.

Se il trattamento poggia sull'esecuzione del contratto, il diritto di opposizione dell'art. 21 non esiste. Se poggia sul legittimo interesse, esiste eccome, e il titolare che riceve un'opposizione deve fermarsi a meno che non dimostri motivi legittimi cogenti che prevalgono sugli interessi della persona.

Da qui le altre due contestazioni. L'informativa non spiegava adeguatamente il diritto di opposizione — coerentemente con la base giuridica sbagliata, perché con il contratto non ci sarebbe stato niente da spiegare. E quando i soci si sono opposti, le opposizioni sono state respinte senza dimostrare quei motivi cogenti.

Perché è una lezione e non una notizia

Chi dichiara «contratto» non costruisce la macchina per gestire le opposizioni, perché nella sua ricostruzione quelle opposizioni non possono esistere. Poi arrivano lo stesso, e a quel punto non c'è né la procedura né la documentazione del bilanciamento. Non sono due difetti indipendenti: il secondo discende dal primo.

Ventisei reclami fra maggio e novembre 2025, da soci norvegesi e finlandesi. Datatilsynet non ha comminato una sanzione pecuniaria: ha disposto un ordine e una censura, con l'obbligo di dare ai soci l'informazione corretta sulla base giuridica e sui legittimi interessi entro l'11 settembre 2026.