Garante per la protezione
    dei dati personali


Marketing via e-mail:possibile inviare comunicazioni a carattere pubblicitario solo con ilconsenso preventivo dell'interessato

Provvedimentodel 11 dicembre 2008

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza delprof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti,e del dott. Giovanni Buttarelli, segretario generale;

VISTO il Codice in materia di protezionedei dati personali (d.lg. 30 giugno 2003, n. 196, di seguito"Codice");

VISTO l'art. 130, comma 2, del Codice cheprevede, per l'invio di comunicazioni commerciali a carattere pubblicitario opromozionale mediante posta elettronica, il presupposto del necessario consensoinformato, specifico e preventivo dell'interessato;

VISTE le segnalazioni di Compex s.r.l.del 29 aprile 2008 e di Livio Ballarini del 28 maggio 2008, con le quali Ćstata lamentata la ricezione di messaggi promozionali tramite e-mail da partedi Dvdr.it s.r.l. (di seguito "Dvdr.it"), con sede in via M.D'Azeglio a Monza, che gestisce i siti Internet www.dipintifamosi.it e www.dvdr.it, in assenza del consenso all'inserimento di informazioni di caratterepersonale in una banca dati utilizzata al fine di realizzare attivitł dicarattere promozionale;

VISTE le note di riscontro fornite daDvdr.it il 17 luglio e il 30 settembre 2008 alle richieste di informazioniformulate da questa Autoritł, nelle quali Marco Ferrari (in qualitł diamministratore unico della societł) ha dichiarato che il data base utilizzato per l'invio di comunicazioni di caratterepubblicitario Ć costituito "nella gran parte" da indirizzi e-mail forniti dagli stessi utenti al momento dellaregistrazione presso uno dei due siti gestiti da Dvdr.it; viceversa, i dati diCompex s.r.l. e di Livio Ballerini, come emerge dalla documentazione allegataalle sopraccitate note di risposta, sarebbero stati acquisiti da Seat PagineGialle S.p.A. oltre a essere presenti sull'elenco "categorico" online www.paginegialle.it, comprensivi degli indirizzi di posta elettronica;

VISTE le medesime note di riscontro conle quali la Dvdr.it ha dichiarato, altresô, di aver cancellato i dati personalirelativi a Compex s.r.l. e a Livio Ballarini dal proprio data base;

VISTO il provvedimento del 14 luglio 2005 con il quale l'Autoritł ha individuato proceduresemplificate per la redazione e l'utilizzo degli elenchi telefonici organizzatiper categorie merceologiche/professionali (c.d. elenchi"categorici");

RILEVATO che la vigente disciplina inmateria di protezione dei dati personali prevede che i dati presenti neipredetti elenchi "categorici" possano essere utilizzati per attivitłdi carattere promozionale, pubblicitario o commerciale, fermo restando quantoprevisto dall'art. 130 del Codice riguardo all'uso di sistemi automatizzati dichiamata, posta elettronica, telefax e/o messaggi del tipo Mms o Sms;

RILEVATO che per l'invio di comunicazionidi carattere commerciale mediante messaggi di posta elettronica Ć quindinecessario, in ogni caso, il consenso espresso dell'interessato, manifestatoprima dell'invio del primo messaggio (cfr. anche Provv. del 29 maggio 2003, nel quale Ć stato chiarito che la disciplina inquestione non puś essere elusa "inviando una prima e-mail che, nelchiedere un consenso abbia comunque un contenuto promozionale oppurepubblicitario, oppure riconoscendo solo un diritto di tipo c.d."opt-out" al fine di non ricevere piŁ messaggi dello stessotenore");

CONSIDERATO che l'art. 11, comma 2, delCodice prevede che i dati personali trattati in violazione della disciplinarilevante in materia di dati personali non possono essere utilizzati;

RISERVATA, con autonomo provvedimento, laverifica dei presupposti per contestare la violazione amministrativaconcernente l'omessa informativa (artt. 13, comma 4 e 161 del Codice);

CONSIDERATO che il Garante, ai sensidegli artt. 143, comma 1, lett. c)e 154, comma 1, lett. d), delCodice, ha il compito di vietare anche d'ufficio il trattamento illecito o noncorretto dei dati o di disporne il blocco e di adottare, altresô, gli altriprovvedimenti previsti dalla disciplina applicabile al trattamento dei datipersonali;

TENUTO CONTO che, ai sensi dell'art. 170del Codice chiunque, essendovi tenuto, non osserva il presente provvedimento didivieto Ć punito con la reclusione da tre mesi a due anni;

VISTA la documentazione in atti;

VISTE le osservazioni dell'Ufficio,formulate dal segretario generale ai sensi dell'art. 15 del regolamento delGarante n. 1/2000 del 28 giugno 2000;

Relatore il prof. Francesco Pizzetti;

TUTTO CI˝ PREMESSO ILGARANTE:

vieta a Dvdr.it, ai sensi degli artt.143, comma 1, lett. c) e 154,comma 1, lett. d) del Codice dieffettuare l'ulteriore trattamento risultato illecito in atti e consistentenell'invio di comunicazioni di carattere pubblicitario tramite e-mail utilizzando dati acquisiti da Seat Pagine GialleS.p.A. o tratti da elenchi telefonici, anche di carattere"categorico", in assenza di uno specifico consenso preventivo degliinteressati.

Roma, 11 dicembre 2008

Il presidente
Pizzetti

Il relatore
Pizzetti

Il segretario generale
Buttarelli