L’organizzazione interna dell’azienda non può trasformarsi in un ostacolo all’esercizio dei diritti degli interessati in materia di privacy. Anche se la richiesta di cancellazione dei dati personali viene inviata a un indirizzo e-mail aziendale diverso da quello appositamente indicato nell’informativa, la società è tenuta a prenderla in carico e a gestirla correttamente. Lo ha chiarito il Garante per la protezione dei dati personali che, con il provvedimento n. 644 del 23 settembre 2026, ha sanzionato per 5mila euro una società di abbigliamento maschile, per non aver dato seguito alla richiesta di cancellazione di un cliente, continuando a inviargli SMS promozionali indesiderati.
Il procedimento è nato dal reclamo di un interessato il quale, non trovando negli sms ricevuti indicazioni su come esercitare il proprio diritto di opposizione al marketing, aveva scritto all’indirizzo email aziendale dedicato ai contatti con il pubblico. Nonostante una risposta automatica di presa in carico, la richiesta era rimasta senza seguito e gli sms pubblicitari erano continuati. Nel corso dell’istruttoria, la società ha attribuito l’accaduto a un problema organizzativo: la casella email utilizzata per la richiesta non era presidiata da personale incaricato di gestire le istanze in materia di privacy.
Il Garante ha chiarito che la presenza di un indirizzo dedicato non esonera le aziende dall’obbligo di riconoscere e gestire le richieste ricevute tramite altri canali aziendali.
Ha inoltre ricordato che gli sms promozionali devono indicare un recapito idoneo per consentire ai destinatari di esercitare facilmente i propri diritti, ad esempio attraverso un link, un indirizzo email o rispondendo al messaggio sms con la parola “stop”.
Oltre alla sanzione, l’Autorità ha ordinato alla società di adeguare le comunicazioni promozionali al Codice Privacy e di riferire entro 30 giorni dalla notifica del provvedimento sulle misure adottate.