Wat er gebeurde
Een klant ontving promotionele sms'jes van Barbuti Spa, een herenmodebedrijf, zonder aanwijzing hoe hij ze kon stoppen. Hij schreef naar het e-mailadres van het bedrijf voor publieksvragen: er kwam een automatische ontvangstbevestiging, daarna niets, en de sms'jes gingen door. Met besluit nr. 644 van 23 september 2026, bekendgemaakt in de nieuwsbrief van 29 oktober, legde de Italiaanse Garante een boete van 5.000 euro op.
In het onderzoek wees het bedrijf op een organisatorisch probleem: de mailbox die de klant gebruikte, werd niet gelezen door mensen die privacyverzoeken behandelen. Precies dat verwierp de Garante: een apart adres in de privacyverklaring ontslaat een bedrijf niet van het herkennen en behandelen van verzoeken via andere kanalen.
De twee regels die het besluit herhaalt
- Elke promotionele sms moet een geschikte manier geven om eenvoudig bezwaar te maken: een link, een e-mailadres of terugsturen van „stop”.
- Een verzoek tot wissing of bezwaar is geldig, ook als het op een ander adres binnenkomt dan in de privacyverklaring: wie het ontvangt, moet het doorsturen naar wie het behandelt.
- Een automatisch antwoord is geen antwoord: de termijn van een maand (art. 12, lid 3, AVG) loopt door en de berichten moeten stoppen.
Naast de boete beval de Garante het bedrijf zijn promotionele berichten in lijn te brengen met de Italiaanse privacywet en binnen 30 dagen na kennisgeving te melden welke maatregelen zijn genomen.
De controle voor vandaag bij elke klant die sms'jes of nieuwsbrieven stuurt
Open de laatst verstuurde promotionele sms: is er een eenvoudige manier om de berichten te stoppen? Maak daarna een lijst van mailboxen die het publiek kan gebruiken — info@, contact@, support, sociale media, webformulier — en vraag wie ze leest. Elke mailbox heeft een geschreven regel nodig: privacyverzoeken gaan dezelfde dag naar de contactpersoon en worden geregistreerd. De afmelding moet ook het sms-platform bereiken.
De zaak bevestigt dat het probleem bij verzoeken van betrokkenen zelden een fout antwoord is: vaker is het het verzoek dat niemand ziet. Bedrijven met veel mailboxen en meerdere marketingleveranciers zijn het kwetsbaarst, omdat een afmelding in het ene systeem de andere niet bereikt.
In DPO Workspace heeft de documentgenerator nu de „Procedure voor verzoeken van betrokkenen”, met stappen, termijnen en de regel over niet-specifieke kanalen, en het „Formulier voor het uitoefenen van rechten”; ontvangen verzoeken worden vastgelegd in het tabblad „Verzoeken” van de klant, dat de termijn berekent.
Officiële bron:Garante per la protezione dei dati personali — Newsletter n. 555 del 29 ottobre 2026Officiële bron:Garante per la protezione dei dati personali — provvedimento n. 644 del 23 settembre 2026 [doc. web 10312650]Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
