Il Garante per la protezione dei dati personali ha inflitto a TIM una sanzione da 9,5 milioni di euro per gravi violazioni nel telemarketing. Un provvedimento che mette a nudo criticità sistemiche: consensi acquisiti in modo illecito, partner non controllati e diritti degli utenti calpestati. Una multa che va ben oltre il caso singolo e ridisegna obblighi e responsabilità per l’intero settore.
Le accuse nel mirino: consensi “al buio” e catena di chiamate senza controllo
L’istruttoria del Garante ha ricostruito un quadro fatto di consensi raccolti senza le necessarie garanzie. Le chiamate promozionali partivano da moduli generici, spesso spacciati per sondaggi o concorsi, dove l’utente non veniva informato in modo chiaro sull’uso dei dati. In molti casi, il consenso risultava addirittura inesistente o prestato da soggetti terzi senza alcuna delega.
Ancora più grave il capitolo sui partner esterni. I call center incaricati da TIM operavano senza i controlli previsti dal GDPR: nessuna verifica puntuale sulla qualità dei consensi, nessuna audit periodico, nessuna responsabilizzazione contrattuale adeguata. Di fatto, la filiera del telemarketing si muoveva in una zona grigia, scaricando sull’utente finale l’onere di opporsi.
Diritti negati: quando il “gioco” si fa duro per l’utente
Il diritto di opposizione, il diritto di accesso, la cancellazione dei dati: tutti principi fondamentali del GDPR che, secondo l’Autorità, TIM ha sistematicamente disatteso. Le richieste rimanevano inevase per mesi, i reclami venivano chiusi con risposte standard e i dati continuavano a essere trattati anche dopo l’esercizio legittimo dei diritti. Non ultimo, il meccanismo di opt-out risultava macchinoso e scarsamente pubblicizzato, in violazione del principio di trasparenza.
Una multa che segna un precedente: non solo sanzione, ma ordine di adeguamento
Oltre all’importo record di 9.516.000 euro, il provvedimento impone a TIM una serie di misure correttive vincolanti: revisione dei processi di acquisizione del consenso, rafforzamento della due diligence sui fornitori, automatizzazione della gestione dei diritti. Il Garante ha anche segnalato il caso all’Autorità giudiziaria per i profili di rilevanza penale. Un messaggio chiaro: il telemarketing selvaggio non è più tollerato.
La reazione del Codacons e lo scenario italiano
Il Codacons ha immediatamente commentato la sanzione, chiedendo «verifiche più rigorose contro i call center abusivi e l’introduzione di un registro pubblico degli operatori autorizzati». L’associazione sottolinea come il fenomeno del telemarketing non consensuale continui a generare migliaia di esposti, e invoca interventi normativi che rendano obbligatoria l’identificazione certa del chiamante. La multa a TIM, pur esemplare, rischia di restare un episodio se non accompagnata da un cambio di passo dell’intero ecosistema.
Cosa significa per chi legge
Per gli utenti, questa sanzione si traduce in alcune novità concrete. Innanzitutto, le aziende dovranno rendere più semplice e immediato il blocco delle chiamate promozionali, pena nuovi interventi del Garante. È probabile un rafforzamento del Registro delle Opposizioni e l’arrivo di codici di condotta vincolanti per i call center. In secondo luogo, chi subisce molestie telefoniche ha ora uno strumento più forte per far valere i propri diritti: l’inesistenza di un consenso valido può costituire elemento sufficiente per un reclamo all’Autorità. Infine, la vicenda ricorda a tutti l’importanza di non prestare il consenso con leggerezza, leggendo sempre l’informativa e verificando a chi si stanno cedendo i propri dati.