Was sich geändert hat
- Die italienische Datenschutzbehörde verhängte gegen Wind Tre S.p.A. eine Geldbusse von EUR 16,700,000 wegen unzulässigen Marketings und unbefugter Vertragsaktivierungen.
- Die Untersuchung ergab Verstösse gegen die DSGVO-Artikel 5, 6, 12, 15, 21, 24, 25 und 32 aufgrund einer unzureichenden Überwachung des Vertriebsnetzes.
- Neben verbindlichen Abhilfeanordnungen für die Verfahren des Vertriebsnetzes wurde ein definitives Verbot der Verarbeitung von Daten verhängt, die ohne Einwilligung erhoben wurden.
Die italienische Datenschutzbehörde (DPA) hat eine Durchsetzungsverfügung gegen den Telekommunikations-Verantwortlichen Wind Tre S.p.A. erlassen, mit der eine Verwaltungsbusse von EUR 16,700,000 sowie ein definitives Verbot der Datenverarbeitung und eine Anordnung zur Einhaltung der Vorschriften verhängt wurden. Die Entscheidung betrifft Telekommunikationsdienstleister, kommerzielle Vertriebsnetzpartner und Verbraucher, deren personenbezogene Daten für Direktmarketing und Dienstleistungsaktivierungen verarbeitet werden.
Die Massnahme ging auf zahlreiche Beschwerden und Meldungen von Einzelpersonen über unaufgeforderte Werbekontakte sowie die Aktivierung von Verträgen und Diensten ohne deren Wissen zurück. Im Anschluss an eine Untersuchung der Verarbeitungsvorgänge des Unternehmens prüfte die italienische Datenschutzbehörde die Telemarketing-Praktiken, die Verfahren zum Abschluss von Verträgen über Vertriebspartner sowie die von Wind Tre S.p.A. umgesetzten technischen und organisatorischen Massnahmen.
Die Behörde stellte mehrere Verstösse gegen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) fest, insbesondere gegen die Artikel 5, 6, 12, 15, 21, 24, 25 und 32. Die Untersuchung ergab, dass Einzelpersonen weiterhin Werbemitteilungen erhielten, obwohl sie von ihrem Widerspruchsrecht Gebrauch gemacht hatten oder ohne dass eine gültige Einwilligung vorlag. Darüber hinaus wurden Verträge ohne das Wissen der Betroffenen aktiviert, was die unrechtmässige Verarbeitung ihrer personenbezogenen Daten beinhaltete.
Die italienische Datenschutzbehörde wies auf erhebliche Mängel bei den technischen und organisatorischen Kontrollen von Wind Tre in dessen Vertriebsnetz hin. Das Unternehmen stellte nicht sicher, dass seine Verfahren eine unrechtmässige Verarbeitung wirksam verhindern oder Anträge betroffener Personen unverzüglich erfüllen konnten, was zu Verstössen gegen die Rechenschaftspflicht, den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen sowie die Sicherheit der Verarbeitung führte.
Neben der Geldbusse untersagte die italienische Datenschutzbehörde die weitere Verarbeitung von ohne Einwilligung erhobenen personenbezogenen Daten. Die Behörde wies Wind Tre S.p.A. an, wirksame Massnahmen zum Schutz der Rechte der betroffenen Personen umzusetzen, insbesondere des Rechts auf Widerspruch gegen Direktmarketing. Wind Tre S.p.A. muss die technischen und organisatorischen Massnahmen für sein Vertriebsnetz verstärken und die Überprüfungsverfahren für Werbeaktivitäten und Vertragsaktivierungen verbessern. Die italienische Datenschutzbehörde betonte, dass für die Verarbeitung Verantwortliche, die komplexe Vertriebsnetze nutzen, gemäss DSGVO die volle Verantwortung für die Einhaltung der Vorschriften tragen.
Wer betroffen sein kann
Wind Tre S.p.A., kommerzielle Vertriebsnetzpartner und Telekommunikationskonsumenten in Italien.
Grenzüberschreitender Kontext
Wendet EU-DSGVO-Standards auf multinationale Telekommunikationsanbieter und kommerzielle Partnernetzwerke an, die in EU-Mitgliedstaaten tätig sind.
Was als Nächstes zu prüfen ist
- Überprüfen Sie die ursprüngliche Entscheidung auf der offiziellen Website der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali).
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.