Garante per la protezione
    dei dati personali


Marketing via e-mail:comunicazioni promozionali solo con il consenso preventivo dell'interessato

Provvedimentodel 19 febbraio 2009

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza delprof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti,e del dott. Daniele De Paoli, segretario generale reggente;

VISTO il Codice in materia di protezionedei dati personali (d.lg. 30 giugno 2003, n. 196, di seguito "Codice");

VISTA la segnalazione dell'avvocatoOttavio Beretta del 23 ottobre 2008, con la quale Ć stata lamentata laricezione di alcuni messaggi di posta elettronica indesiderati da parte di BayBarb s.r.l., contenenti la promozione dei prodotti offerti da tale societł;

VISTA la nota inviata in data 30 dicembre2008, a seguito di una specifica richiesta di informazioni dell'Autoritł, conla quale Bay Barb s.r.l. ha affermato, riguardo alle modalitł e forme diraccolta dei dati personali, che l'indirizzo di posta elettronica delsegnalante "Ć stato tratto da un pubblico elenco diprofessionisti";

RILEVATO che, nella medesima nota, lasocietł ha sostenuto che "il messaggio inviato non era pubblicitario,ma con esso si chiedeva se il destinatario intendesse iscriversi o meno allanewsletter della Bay Barb",precisando che se il destinatario del messaggio non seleziona l'opzione diiscrizione alla newsletter, viene "automaticamente inserito nella"black list" in modo tale da non essere piŁ raggiunto da alcunmessaggio";

VISTE le ulteriori precisazionidell'avvocato Ottavio Beretta, inviate con nota del 7 gennaio 2009, nelle qualisi fa presente che i numerosi messaggi di posta elettronica contestati(allegati in copia alla nota stessa) contengono espressamente propostecommerciali ed hanno carattere pubblicitario, "non richiedendo affattoil consenso del destinatario per il loro inoltro, quanto unicamentel'indicazione di un link per consentire l'interruzione del relativo invio";

RILEVATO che l'art. 130, comma 2 delCodice prevede per l'invio di messaggi mediante posta elettronica ilpresupposto del preventivo consenso informato e specifico dell'interessato,anche qualora i dati siano tratti da pubblici registri, elenchi, atti odocumenti conoscibili da chiunque e anche se i destinatari delle comunicazionipromozionali siano soggetti che svolgono un'attivitł economica;

CONSIDERATO che tale garanzia non puśessere elusa inviando un primo messaggio che, nel richiedere il consenso, abbiagił un contenuto promozionale (v. Provv. 29 maggio 2003, relativo allo spamming);

RILEVATO che dalla documentazione allostato acquisita non risulta che, nel caso di specie, sia stato richiesto, primadell'inizio del trattamento dei dati, uno specifico consenso all'interessatoper l'inoltro delle comunicazioni mediante posta elettronica, necessario aisensi del predetto art. 130 in ragione della specificitł del mezzo considerato;

CONSIDERATO che l'invio di comunicazionipromozionali mediante posta elettronica effettuato da Bay Barb s.r.l. senza ilprescritto consenso configura quindi un trattamento illecito di dati (art. 130Codice);

RISERVATA, con autonomo provvedimento, laverifica dei presupposti per contestare la violazione amministrativaconcernente l'inidonea informativa (artt. 13, comma 4 e 161 del Codice);

CONSIDERATO che il Garante, ai sensidegli artt. 143, comma 1, lett. c)e 154, comma 1, lett. d), del Codice,ha il compito di vietare anche d'ufficio il trattamento illecito o non correttodei dati o di disporne il blocco e di adottare, altresô, gli altriprovvedimenti previsti dalla disciplina applicabile al trattamento dei datipersonali;

RILEVATO che gił in data 20 novembre 2008l'Autoritł ha adottato un provvedimento, a seguito di ricorso relativo all'invio dicomunicazioni promozionali indesiderate da parte della citata societł;

RILEVATO che il trattamento di datipersonali che non risulta effettuato in modo lecito ha carattere sistematico,come evidenziato anche dal segnalante nella nota di replica del 7 gennaio 2009;

RILEVATA la necessitł di adottare neiconfronti di Bay Barb s.r.l. un provvedimento di divieto del trattamentoillecito di dati personali ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice correlato all'invio di comunicazionipromozionali per mezzo della posta elettronica senza che risulti comprovato ilnecessario consenso preventivo, specifico e informato del destinatario;

RILEVATA, altresô, la necessitł diadottare nei confronti di Bay Barb s.r.l. un provvedimento prescrittivo aisensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c) del Codice;

TENUTO CONTO che, ai sensi dell'art. 170del Codice chiunque, essendovi tenuto, non osserva il presente provvedimento didivieto Ć punito con la reclusione da tre mesi a due anni e che, ai sensidell'art. 162, comma 2-ter delCodice, in caso di inosservanza del medesimo provvedimento, Ć altresô applicatain sede amministrativa, in ogni caso, la sanzione del pagamento di una somma datrentamila euro a centottantamila euro;

CONSIDERATO, inoltre, che l'art. 11,comma 2, del Codice prevede che i dati personali trattati in violazione delladisciplina rilevante in materia di dati personali non possono essereutilizzati;

CONSIDERATO che resta impregiudicata lafacoltł per gli interessati di far valere i propri diritti in sede civile inrelazione alla condotta accertata (cfr. anche art. 15 del Codice);

VISTA la documentazione in atti;

VISTE le osservazioni dell'Ufficio,formulate dal segretario generale ai sensi dell'art. 15 del regolamento delGarante n. 1/2000 del 28 giugno 2000;

Relatore il dott. Giuseppe Fortunato;

TUTTO CI˝ PREMESSO ILGARANTE:

a) ai sensi degli artt. 143, comma1, lett. c) e 154, comma 1, lett.d), del Codice, vieta a Bay Barbs.r.l., con sede legale in Terni, Via Bartocci, 7 U/V, l'ulteriore trattamentoillecito di qualunque dato personale effettuato tramite l'utilizzo della postaelettronica per l'invio di comunicazioni promozionali a terzi senza che risultila prova documentata di aver acquisito il consenso preventivo, specifico einformato degli interessati ai sensi dell'art. 130 del Codice;

b) ai sensi degli artt. 143, comma1, lett. b) e 154, comma 1, lett.c), del Codice, prescrive a Bay Barbs.r.l. di adottare tutte le misure necessarie e opportune atte a garantire lacompleta ottemperanza a quanto stabilito nel precedente punto a), fornendoneadeguata documentazione al Garante entro il giorno 27 marzo p.v.

Roma, 19 febbraio 2009

Il presidente
Pizzetti

Il relatore
Fortunato

Il segretario generale reggente
De Paoli