TL;DR
Bij definitief besluit van 5 juni 2026, op 12 oktober gepubliceerd door de EDPB, legde de Italiaanse Garante Wind Tre S.p.A. een boete op van 16,7 miljoen euro. Promotiegesprekken na bezwaar of zonder geldige toestemming, contracten geactiveerd zonder medeweten, onvoldoende technische maatregelen en controles op het verkoopnetwerk, verzoeken van betrokkenen niet effectief behandeld. Naast de boete: een definitief verbod op verwerking van zonder toestemming verzamelde gegevens en een bevel de maatregelen te versterken. Geschonden artikelen: 5, 6, 12, 15, 21, 24, 25 en 32 AVG.
Hoe de zaak begon
Het onderzoek begon met talrijke klachten en meldingen: ongewenste promotiecontacten en contracten en diensten die werden geactiveerd zonder dat betrokkenen het wisten. De Garante onderzocht de telemarketing, de procedures waarmee commerciële partners contracten sluiten en de maatregelen waarmee Wind Tre onrechtmatige verwerkingen had moeten voorkomen en verzoeken had moeten afhandelen.
Wat de Garante vaststelde
- BEZWAAR GENEGEERD. Mensen die bezwaar hadden gemaakt of geen geldige toestemming hadden gegeven, bleven promotie ontvangen (art. 6 en 21).
- CONTRACTEN ZONDER MEDEWETEN. In sommige gevallen werden contracten geactiveerd zonder dat de persoon het wist, met onrechtmatige verwerking van zijn gegevens.
- VERKOOPNETWERK. Ontoereikende technische en organisatorische maatregelen en controles op partners: de systemen voorkwamen onrechtmatige verwerking niet effectief.
- RECHTEN. Verzoeken van betrokkenen, ook inzage, werden niet met de vereiste spoed behandeld (art. 12 en 15).
- VERANTWOORDING. Schending van verantwoordingsplicht, gegevensbescherming door ontwerp en beveiliging (art. 24, 25 en 32).
Het verkoopnetwerk is geen schild
De Garante zegt het uitdrukkelijk: wie via complexe commerciële netwerken verkoopt, blijft verantwoordelijk voor naleving van de AVG en moet effectieve maatregelen nemen tegen onrechtmatige marketing en ongeautoriseerde activeringen. Het contract met het agentschap draagt de verantwoordelijkheid niet over.
Wat het betekent voor de FG
Vijf controles
Eén: een bezwaar tegen marketing moet doorwerken in alle systemen en bij alle partners, met periodieke controle dat de persoon niet meer wordt benaderd. Twee: per agentschap een artikel 28-overeenkomst met schriftelijke instructies over lijsten en toestemming. Drie: steekproefsgewijze audits van contracten van het netwerk, met bewijs van de wil van de klant. Vier: termijnen en procedure voor verzoeken, met een gedateerd register. Vijf: maatregelen vastleggen en herzien — daar vraagt de toezichthouder als eerste naar.
Het is niet het eerste besluit van 2026 tegen Wind Tre: in juli had de Garante al 1,7 miljoen opgelegd voor een datalek. Twee verschillende besluiten met een rode draad: de technische en organisatorische maatregelen hielden geen gelijke tred met de omvang van het netwerk.
Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
