L’autorité de contrôle italienne (Garante per la protezione dei dati personali) dans sa décision du 9 juillet 2020, a sanctionné WINDRE d’une amende administrative d’un montant de 17,000,000€. Cette décision résulte d’une enquête menée par l’autorité à la suite nombreuses plaintes de consommateurs concernant des messages et appels non-sollicités.

En plus du manque de consentement préalable des personnes concernées, ces dernières ne pouvaient pas retirer leur consentement ou même s’opposer au traitement de leur données telle que la publication dans des registres publics. De surcroît, certains traitements étaient effectués d’office, tels que la géolocalisation ou la communication de données à des tiers. L’opposition à ces traitements ne pouvait se faire qu’après un délai de 24 heures après avoir souscrit au(x) service(s).

Le montant de l’amende administrative se justifie ainsi par les multiples violations (principes généraux du RGPD, manque d’information et de transparence, à l’exercice des droits des personnes concernées et l’illicéité des traitements effectués par l’opérateur), le nombre de personnes concernées et le chiffre d’affaire de l’entreprise.

Enfin deux partenaires de WINDTRE ont aussi été condamnés au versement d’une amende administrative pour leur implication dans les traitements en cause. Leur montant s’élève à 200,000€ et 800,000€.

La décision en version originale ainsi que le communiqué de presse en anglais