Mancata Verifica del Consenso per il Telemarketing

Multa di €2.000 per mancata gestione del consenso

L’Indagine e la Violazione

L’indagine è scattata in seguito al reclamo di un utente che aveva ricevuto una comunicazione via WhatsApp con finalità di procacciamento di affari. L’agenzia, in risposta, aveva demandato la richiesta di cancellazione al suo fornitore di dati, Realmaps S.r.l. (già oggetto di una separata istruttoria da parte dell’Autorità).

La società ha dichiarato di aver acquistato un elenco di numerazioni telefoniche da Realmaps e di averle utilizzate non per promozione generica, ma “esclusivamente per richiedere all’utente/proprietario immobiliare se fosse interessato a valutare la vendita del proprio immobile”.

Il Garante, tuttavia, ha rigettato tale difesa, qualificando la comunicazione come inequivocabilmente promozionale e correlata a un’attività di procacciamento di nuovi clienti. Per tale attività, l’articolo 130 del Codice Privacy richiede tassativamente la base giuridica del consenso preventivo e informato (opt-in).

Sanzione e Misure Correttive

In considerazione della gravità delle violazioni e della natura negligente della condotta, nonché del numero di utenze acquisite (4.501), l’Autorità ha ingiunto a Versilmagra Immobiliare di pagare una sanzione amministrativa pecuniaria di € 2.000,00.

Contestualmente, il Garante ha ordinato all’agenzia di adottare due misure correttive fondamentali:

• Implementare Controlli: Verificare costantemente, anche mediante controlli a campione, che i dati personali siano trattati solo previa acquisizione di un consenso documentato, libero e specifico per l’invio di comunicazioni commerciali.

• Gestione dei Diritti: Adottare misure tecniche e organizzative adeguate a facilitare e soddisfare, senza ingiustificato ritardo, le istanze di esercizio dei diritti degli interessati, compreso il diritto di opposizione.

L’ordinanza ribadisce un principio cruciale del GDPR: l’onere della prova e la responsabilità (accountability) di garantire la liceità dei dati ricadono interamente sul titolare del trattamento, indipendentemente dalla fonte di acquisizione dei dati.