Hva som skjedde
En kunde mottok reklame-SMS fra Barbuti Spa, et herreklærselskap, uten opplysning om hvordan han kunne stoppe dem. Han skrev til selskapets e-postadresse for publikum: et automatisk mottakssvar kom, deretter ingenting, og SMS-ene fortsatte. Med vedtak nr. 644 av 23. september 2026, kunngjort i nyhetsbrevet 29. oktober, ila italienske Garante selskapet 5 000 euro.
Under saken viste selskapet til et organisatorisk problem: innboksen kunden brukte, ble ikke fulgt opp av personer som behandler personvernhenvendelser. Det var nettopp dette Garante avviste: en egen adresse i personvernerklæringen fritar ikke for å gjenkjenne og behandle henvendelser som kommer gjennom andre kanaler.
De to reglene vedtaket gjentar
- Hver reklame-SMS må angi en egnet måte å protestere enkelt på: en lenke, en e-postadresse eller mulighet til å svare «stopp».
- Et krav om sletting eller innsigelse er gyldig selv om det kommer til en annen adresse enn den i erklæringen: den som mottar det, må sende det videre til den som behandler det.
- Et automatisk svar er ikke et svar: fristen på én måned (art. 12 nr. 3 GDPR) løper likevel, og utsendelsene må stanse.
I tillegg til gebyret påla Garante selskapet å tilpasse reklamemeldingene til den italienske personvernloven og innen 30 dager rapportere om tiltakene.
Kontrollen i dag hos hver klient som sender SMS eller nyhetsbrev
Åpne den siste reklame-SMS-en som ble sendt: finnes det en enkel måte å stoppe meldingene på? List deretter opp innboksene publikum kan bruke — info@, kontakt@, kundeservice, sosiale medier, nettskjema — og spør hvem som leser dem. Hver trenger en skriftlig regel: personvernhenvendelser sendes samme dag til kontaktpersonen og registreres. Avmeldingen må også nå plattformen som sender SMS-ene.
Saken bekrefter at problemet med henvendelser fra registrerte sjelden er feil svar: oftere er det henvendelsen ingen ser. Selskaper med mange innbokser og flere markedsføringsleverandører er mest utsatt, fordi en avmelding i ett system ikke når de andre.
I DPO Workspace har dokumentgeneratoren nå «Prosedyre for henvendelser fra registrerte», med trinn, frister og regelen om kanaler som ikke er beregnet på slike henvendelser, og «Skjema for å utøve rettigheter»; mottatte henvendelser registreres i klientens fane «Henvendelser», som regner ut fristen.
Offisiell kilde:Garante per la protezione dei dati personali — Newsletter n. 555 del 29 ottobre 2026Offisiell kilde:Garante per la protezione dei dati personali — provvedimento n. 644 del 23 settembre 2026 [doc. web 10312650]Ser du etter et verktøy for arbeidet ditt som personvernombud?
DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.
Kom i gang gratis
