In het kort
De Italiaanse toezichthouder heeft Altroconsumo Edizioni Srl een boete van 280.000 euro opgelegd (besluit van 18 juni 2026, doc. web 10269624). Twee sporen: het gebruik voor e-mailmarketing van gegevens verzameld op www.altroconsumo.it, en de vertraging bij het beantwoorden van verzoeken van betrokkenen. Op dat tweede punt was het bedrijf al eerder beboet.
De feiten
De procedure begon met de klacht van een burger die reclamemails van de uitgever ontving zonder de vereiste rechtsgrond en hoewel hij al had gevraagd daarmee te stoppen. De klager had het lidmaatschapsformulier op de site nooit ingevuld, en het bedrijf kon de juistheid van de contractuele relatie waarop het de verzending baseerde niet aantonen.
Het technische gebrek, de werkelijke reden voor de boete
Uit het onderzoek bleek dat de registratieprocedure van de website niet werd ondersteund door technische en organisatorische maatregelen die geschikt waren om onrechtmatige verwerking te voorkomen, zeker niet wanneer de registratie en de contractuele relatie niet tot stand kwamen. In het bijzonder: ook wanneer gebruikers besloten de aanmaak van het account niet te bevestigen — en zich dus niet aan te melden — beschouwde het bedrijf de overeenkomst als gesloten en stuurde het reclamemails.
Waarom dit bijna al uw klanten aangaat
Het patroon is gewoon: een aanmeldformulier, een bevestigingsmail, en een database die het record bij de eerste stap wegschrijft in plaats van bij de tweede. Niemand doet het met opzet. Maar het gevolg is dat het adres van wie halverwege van gedachten veranderde — het grootste aandeel van elke aanmeldtrechter — op de lijst blijft staan met een label "geregistreerde gebruiker" dat nooit iemand heeft gecontroleerd.
De vragen aan de klant
- Op welk moment wordt het gebruikersrecord weggeschreven: bij verzending van het formulier of bij bevestiging van de link uit de e-mail?
- Als de bevestiging nooit komt, wat gebeurt er dan met dat record na 24 uur, 7 dagen, 30 dagen? Is er automatische verwijdering?
- Is de in het register vermelde rechtsgrond de overeenkomst of de toestemming? En kan het systeem beide groepen onderscheiden?
- Werkt een op één kanaal gemaakt bezwaar tegen marketing door in alle systemen, of alleen daar waar het is opgehaald?
- Hoeveel tijd zit er tussen een verzoek van een betrokkene en het antwoord? Wordt dat gemeten, of ontdekt bij de klacht?
De opgelegde maatregelen
- Boete van 280.000 euro
- Bevel de verwerking te staken van gegevens van wie de aanmaak van het eigen account niet heeft bevestigd
- Bevel de verwerkingsprocedures in lijn te brengen met de AVG
Het tweede bevel is het moeilijkst uit te voeren
Stoppen met verwerken van wie het account niet bevestigde veronderstelt dat het bedrijf die groep kan isoleren. Onderscheidt de database bevestigde niet van nooit bevestigde accounts, dan vraagt naleving een opschoning nog vóór de verwijdering. Dat is het soort werk dat men beter doet voordat een toezichthouder erom vraagt.
Het tweede spoor verdient een eigen noot: het ontbreken van maatregelen die de effectieve uitoefening van rechten en een antwoord zonder onnodige vertraging waarborgen. Het bedrijf was hiervoor al beboet. Recidive bij een procedurele verplichting — binnen een maand antwoorden — weegt zwaarder dan de meeste verwerkingsverantwoordelijken denken, want het toont dat het eerste besluit organisatorisch niets heeft veranderd.
Officiële bron:Garante privacy - Provvedimento del 18 giugno 2026 [10269624]Officiële bron:Garante privacy - Newsletter n. 550 del 29 luglio 2026Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
