Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2406175
Timestamp: 2020-08-06 23:00:07+00:00
Document Index: 39609990

Matched Legal Cases: ['art. 154', 'art. 130', 'art. 154', 'art. 154', 'art. 154', 'art. 154', 'art. 154', 'art. 13']

Invio di di messaggi promozionali via posta elettronica, in assenza di un... - Garante Privacy
E-mail promozionali , Informativa , Spam
[doc. web n. 2406175]
Invio di di messaggi promozionali via posta elettronica, in assenza di un consenso libero, specifico e documentato - 7 marzo 2013
n. 105 del 7 marzo 2013
VISTO l´art. 154, comma 1, lett. a), c) e d) del Codice;
VISTA la nota della PCA S.r.l. del 7 maggio 2012, con la quale si lamentava la ricezione, su tre diversi account di posta, di e-mail promozionali inviate da Aruba S.p.A.;
VISTO che la PCA S.r.l. ha rappresentato di continuare a ricevere le suddette e-mail pur avendo più volte richiesto, anche utilizzando l´apposito link in calce alle stesse, la cancellazione;
VISTA la nota del 1 agosto 2012, inviata in risposta a una richiesta di informazioni di questa Autorità, nella quale la società Aruba S.p.A. (di seguito "la società"), ha rappresentato che gli indirizzi e-mail della PCA S.r.l. erano stati acquisiti a seguito della registrazione della stessa sul sito www.aruba.it con lo scopo di attivare il servizio "Aruba Free Internet" e che non era stato possibile per la destinataria dell´e-mail esercitare il diritto di opporsi a causa di un mero problema tecnico;
VISTO che nella suddetta nota la società - nel chiarire le modalità con cui vengono acquisiti i dati degli utenti che richiedono l´iscrizione al servizio "Aruba Free Internet" - ha dichiarato che l´informativa in materia di trattamento dei dati personali viene fornita al momento della compilazione dell´anagrafica sul sito http://free.aruba.it e che " … a seguito dell´accettazione delle Condizioni Generali di Contratto "Aruba Free Internet" e del rilascio dell´apposito consenso al ricevimento di messaggi promozionali, l´anagrafica del cliente viene inserita nel database contenente i recapiti e-mail utilizzabili per l´invio della newsletter";
VISTO che - per verificare le modalità con cui veniva effettivamente resa l´informativa ed acquisito il consenso dei contraenti all´atto dell´iscrizione al servizio - è stato effettuato in data 10 dicembre 2012 un accertamento d´ufficio sul sito http://free.aruba.it simulando la registrazione al servizio "Aruba Free Internet", a seguito del quale sono emersi i seguenti elementi:
- al momento dell´inserimento dei dati in anagrafica, viene mostrata ai contraenti l´informativa relativa al trattamento dei dati personali seguita dalle opzioni "accetta" e "rifiuta": scegliendo quest´ultima, compare il messaggio "Per continuare è necessario accettare il contratto";
- in calce all´informativa è presente una formula per l´acquisizione del consenso. Testualmente: "In mancanza di diversa indicazione da parte dell´Interessato, da comunicarsi al Titolare con le modalità sopra indicate, lo stesso dichiara fin da adesso di accettare che i propri dati personali possano essere trattati da Aruba anche al fine di trasmettere, con qualsiasi mezzo, comunicazioni commerciali e/o richieste di informazioni statistiche";
- non risulta siano previste altre modalità di espressione del consenso se non, come detto, le opzioni "accetta" e "rifiuta" in calce all´informativa: ne consegue che, per poter attivare il servizio, è necessario accettare la ricezione di messaggi promozionali che la società potrà inviare "con qualsiasi mezzo";
CONSIDERATO inoltre che, come già rilevato da questa Autorità (v., in www.garanteprivacy.it, provv. 22 febbraio 2007, doc. web n. 1388590; provv. 12 ottobre 2005, doc. web n. 1179604; provv. 3 novembre 2005, doc. web n. 1195215; provv. 15 luglio 2010, doc. web n. 1741998, provv. 19 maggio 2011, doc. web n. 1823148), non può definirsi "libero", e risulta indebitamente necessitato, il consenso a ulteriori trattamenti di dati personali che l´interessato "debba" prestare quale condizione per conseguire una prestazione richiesta, e che gli interessati devono essere messi in grado di esprimere consapevolmente e liberamente le proprie scelte in ordine al trattamento dei dati che li riguardano, manifestando il proprio consenso per ciascuna distinta finalità perseguita dal titolare (cfr. provv. 24 febbraio 2005, punto 7, doc. web n. 1103045);
RILEVATO quindi che la società non consente agli interessati di esprimere uno specifico consenso per la ricezione di messaggi promozionali essendo, come detto, obbligatoria l´integrale accettazione dell´informativa per effettuare la registrazione;
CONSIDERATO che l´art. 130, comma 4, del Codice prevede la possibilità che il titolare utilizzi per finalità promozionali, anche senza il consenso dell´interessato, le coordinate di posta elettronica fornite dallo stesso nel contesto della vendita di un prodotto o di un servizio, purché i servizi oggetto della promozione siano analoghi a quelli oggetto della vendita e sempre che l´interessato adeguatamente informato non rifiuti tale uso inizialmente o in occasione di successive comunicazioni;
RILEVATO tuttavia che i messaggi promozionali contenuti nelle e-mail inviate dalla PCA S.r.l. in allegato alla segnalazione, erano inerenti servizi di Aruba di diversa natura (promozioni per la stampa delle foto, inviti allo stand Aruba del Forum PA, servizi di posizionamento del sito web) che non possono essere considerati analoghi al servizio acquistato da PCA S.r.l. e che, in ogni caso, non è prevista la possibilità per l´interessato di rifiutare l´invio di comunicazioni promozionali all´atto della registrazione al servizio;
CONSIDERATO che il Garante, ai sensi dell´art. 154, comma 1, lett. d), del Codice, ha il compito di vietare anche d´ufficio il trattamento illecito o non corretto dei dati o di disporne il blocco e di adottare, altresì, gli altri provvedimenti previsti dalla disciplina applicabile al trattamento dei dati personali;
RILEVATA la necessità di adottare nei confronti della società un provvedimento di divieto del trattamento illecito di dati personali, ai sensi dell´ art. 154, comma 1, lett. d), del Codice correlato alle attività di invio di messaggi promozionali tramite posta elettronica senza l´acquisizione del necessario consenso libero, specifico e documentato degli utenti già registrati sul sito http://free.aruba.it;
RILEVATA, altresì, la necessità di adottare nei confronti della società un provvedimento prescrittivo ai sensi dell´art. 154, comma 1, lett. c), del Codice;
RELATORE la dottoressa Giovanna Bianchi Clerici;
a) dichiara illecito il trattamento dei dati personali effettuato da Aruba S.p.A., con sede legale in Bibbiena (Arezzo), località palazzetto 4, tramite l´invio, agli utenti registrati al servizio "Aruba Free Internet", di messaggi promozionali via posta elettronica, in assenza di un consenso libero, specifico e documentato degli interessati ex artt. 23 e 130 del Codice;
b) ai sensi dell´art. 154, comma 1, lett. d), del Codice, vieta ad Aruba S.p.A. l´ulteriore trattamento dei dati personali già acquisiti per le finalità di invio, agli utenti registrati al servizio "Aruba Free Internet", di messaggi promozionali via posta elettronica effettuato dalla medesima società senza aver ottenuto i suddetti consensi;
c) ai sensi dell´art. 154, comma 1, lett. c) del Codice, prescrive ad Aruba S.p.A. - qualora quest´ultima intenda continuare ad utilizzare lo strumento della posta elettronica per l´invio di comunicazioni promozionali - di adottare le misure necessarie e opportune, atte a garantire la completa ottemperanza a quanto stabilito dagli artt. 23 e 130 del Codice prevedendo, in fase di registrazione, la possibilità per gli interessati di esprimere un consenso distinto e facoltativo per ciascuna delle finalità – con particolare riferimento alle finalità di marketing - indicate nell´informativa ex art. 13 del Codice e fornendone adeguata documentazione al Garante entro trenta giorni dalla comunicazione del presente provvedimento.