In un mondo sempre più digitalizzato, la tutela della privacy e la corretta gestione dei dati personali assumono un'importanza sempre maggiore.

Nonostante ciò, molti continuano a ignorare le normative che regolano l'invio di email pubblicitarie senza il consenso esplicito degli utenti.

Il Garante Privacy italiano ha recentemente riaffermato, nella sua newsletter di Giugno, l'illegalità di questa pratica, sottolineando che l'inserimento di un link per disiscriversi non rende lecito l'invio di tali messaggi promozionali.

Il caso e la sanzione

Il Garante Privacy ha emesso una sanzione di 10.000 euro nei confronti di un'azienda che aveva inviato email promozionali a numerosi destinatari senza aver ottenuto il loro consenso.

L'azione è stata innescata dal reclamo di un utente che continuava a ricevere messaggi indesiderati nonostante avesse espresso il proprio dissenso e non avesse ricevuto alcuna risposta dalla società.

La difesa dell'azienda e la decisione del Garante

L'azienda si è difesa affermando di aver acquisito i nominativi da elenchi pubblici e di aver inviato le email non solo al reclamante, ma anche ad altri professionisti.

Inoltre, ha sostenuto che il trattamento dei dati era basato su un legittimo interesse.

Tuttavia, il Garante Privacy ha ricordato che l'invio di comunicazioni automatizzate è consentito solo con il consenso dell'utente o del contraente. La deroga a questa regola si applica solo nel caso in cui l'indirizzo email sia stato fornito nell'ambito di una transazione di vendita di beni o servizi simili.

Nel caso in questione, nessuna delle persone raggiunte dalle email promozionali aveva fornito il proprio indirizzo in un contesto contrattuale.

La rilevanza del link per disiscriversi

Il Garante Privacy ha sottolineato che il link per disiscriversi inserito nelle email non ha alcuna rilevanza. Infatti, prima ancora del contenuto del link e delle eventuali misure di contenimento del danno, l'invio stesso delle email senza consenso è considerato illecito.

La decisione del Garante

Dopo un'approfondita istruttoria, il Garante Privacy ha stabilito che nessuna email avrebbe potuto essere inviata al reclamante e agli altri destinatari senza un consenso adeguato.

Considerando l'ampia portata dei trattamenti e il fatto che l'azienda non aveva mai interrotto questa pratica, limitandosi solo a cancellare i dati del reclamante, il Garante ha imposto alla società il divieto di trattare per finalità promozionali tutti i dati nel database oggetto dell'istruttoria, a meno che non fosse in grado di dimostrare di aver ottenuto un consenso adeguato.

Inoltre, ha ordinato alla società di cancellare tutti i dati in questione, ad eccezione di quelli necessari per adempiere a obblighi di legge o per la difesa di un diritto in sede giudiziaria.

Conclusioni

La notizia del Garante Privacy che dichiara illecite le email pubblicitarie inviate senza consenso mette in luce un problema diffuso ma spesso ignorato.

È fondamentale che le aziende rispettino le normative sulla privacy e ottemperino alle richieste degli utenti di non ricevere comunicazioni promozionali indesiderate. In questo contesto, l'inserimento di un link per disiscriversi non giustifica l'invio di email senza consenso.

La tutela della privacy deve essere garantita e rispettata da tutti i soggetti che gestiscono dati personali, al fine di preservare la fiducia degli utenti e garantire un ambiente digitale sicuro e rispettoso delle leggi vigenti.