Le aziende che offrono servizi di preventivi on line per l'accesso al credito devono rispettare le regole a protezione dei dati personali e non possono "sfruttare" a fini di marketing la debolezza dei consumatori nel delicato momento della ricerca di possibili fonti di finanziamento (prestiti personali, cessioni del quinto, consolidamento di debiti). Tanto piu' tenuto conto dell'attuale situazione di crisi economica. E' il principio che emerge da un provvedimento del Garante privacy che ha vietato ad una societa' di intermediazione on line l'utilizzo dei dati personali degli utenti a fini di marketing senza un loro consenso specifico al trattamento. L'intervento del Garante si e' reso necessario per tutelare i numerosi consumatori che si rivolgono ai fornitori di servizi che fanno da tramite tra gli utenti e gli intermediari abilitati, come le banche o le societa' finanziarie: si pensi, infatti, che questi fornitori ricevono ogni giorno centinaia di richieste di preventivi.
L'Autorita', intervenuta in occasione di una segnalazione in cui si lamentava la ricezione di comunicazioni promozionali indesiderate, ha accertato che la societa' sottoponeva agli utenti un modello di richiesta di consenso unico, peraltro gia' pre-compilato nella casella relativa all'assenso, sia per la fornitura del servizio richiesto, sia per finalita' diverse, quali l'invio di informazioni commerciali e la fidelizzazione del cliente. Il Codice Privacy stabilisce invece che gli interessati devono essere messi in grado di esprimere consapevolmente e liberamente le proprie scelte, manifestando un consenso specifico al trattamento per ciascuna distinta finalita' perseguita dal titolare del trattamento. Oltre al provvedimento di divieto, l'Autorita' ha prescritto alla societa' di modificare e integrare l'informativa presente sul sito, avvisando chiaramente gli utenti riguardo a tutti i possibili trattamenti di dati effettuati, alle modalita' con cui eventualmente intenda in futuro effettuare l'attivita' promozionale per conto proprio o di soggetti terzi e anche all'eventuale comunicazione ad altri soggetti. Infine, qualora la societa' intendesse continuare a raccogliere dati personali per finalita' diverse da quella di erogazione del servizio, dovra' acquisire un consenso specifico per ciascuna finalita'.