Telemarketing aggressivo: Garante Privacy sanziona società per 8mila euro

Il Garante per la protezione dei dati personali ha inflitto una sanzione di 8mila euro a Business School Srl, società milanese attiva nel settore della formazione, per violazioni commesse nell'ambito di un'attività di telemarketing. Il provvedimento, il numero 642, porta la data del 25 settembre 2026 ed è stato reso noto nella newsletter dell'Autorità del 12 novembre.

La vicenda nasce dalla segnalazione di un cittadino che, il 30 dicembre 2024, aveva denunciato al Garante di aver ricevuto una telefonata promozionale dalla società, nonostante il proprio numero di cellulare risultasse iscritto al Registro pubblico delle opposizioni fin dal 31 agosto dello stesso anno. Il Registro, esteso anche alle utenze mobili dal 27 luglio 2022, permette ai cittadini di opporsi gratuitamente all'utilizzo del proprio numero per finalità di marketing telefonico: una volta effettuata l'iscrizione, le aziende sono tenute a escludere quelle utenze dalle proprie campagne, pena sanzioni che il Codice privacy fissa fino a 20 milioni di euro o al 4% del fatturato mondiale annuo per le violazioni più gravi.

Nel corso dell'istruttoria è emerso che la telefonata contestata era priva di una base giuridica idonea a giustificarla. Ma a pesare sulla decisione dell'Autorità è stato anche un secondo elemento: l'azienda ha lasciato senza risposta per oltre sette mesi la richiesta con cui l'interessato chiedeva di esercitare i propri diritti in materia di protezione dei dati, ben oltre il termine massimo di un mese previsto dalla normativa per fornire un riscontro.

Nella propria difesa, Business School Srl ha sostenuto che la chiamata fosse frutto di un errore materiale commesso dall'operatrice nella digitazione del numero, e ha attribuito i ritardi nella risposta a disguidi interni legati al periodo di chiusura estiva dell'attività. Il Garante ha però ritenuto queste giustificazioni insufficienti a escludere la responsabilità della società: un errore umano, ha chiarito l'Autorità, non elimina l'obbligo di impedire contatti pubblicitari privi di una base giuridica adeguata. Il Garante ha inoltre ribadito che le aziende devono dotarsi di misure tecniche e organizzative adeguate, come piattaforme automatizzate in grado di prevenire errori di questo tipo, e devono comunque rispondere con tempestività alle istanze dei cittadini.

Oltre alla sanzione pecuniaria, il Garante ha ordinato alla società di fornire all'utente, entro 30 giorni dalla notifica del provvedimento, una risposta scritta, completa e tracciabile alla richiesta presentata nel dicembre 2024.

Il caso si inserisce in un quadro più ampio di controlli dell'Autorità sul fenomeno del telemarketing indesiderato: nei sette mesi precedenti il Garante ha raccolto circa 37mila segnalazioni sul tema, a conferma di come il problema non riguardi soltanto la qualità delle liste commerciali utilizzate dalle aziende, ma più in generale l'assenza di controlli effettivi lungo l'intero processo di contatto con i consumatori.