Sanction RGPD Italian Data Protection Authority (Garante) — Multiple Companies : 18 k€ (2025)

Autorité de contrôle
Italian Data Protection Authority (Garante)
Pays
Italie
Entreprise / secteur
Multiple Companies
Montant de l'amende
18 k€
Date de la décision
27 mars 2025
Fondement juridique
Art. 5 (1) a), b), Art. 6 (1) a), Art. 12 (1), Art. 13
Manquement
Base légale insuffisante pour le traitement

Résumé des faits

The Italian DPA imposed fines on 3 companies which ammount to EUR 6,000 each. The fined companies (Powerfit s.s.d.a.r.l., Soleo s.s.d.a.r.l. and Zero Due Villa s.s.d.a.r.l.) run a chain of gyms. The controllers used the phone numbers of customers for direct marketing purposes without the consent of the data subjects. The controllers also failed to respond to respect the data subjects right to deletion.

Décision officielle

Italian Data Protection Authority (Garante)

Évaluer votre conformité RGPD avec Data Comply One