Sanction RGPD Italian Data Protection Authority (Garante) — Flamel S.r.l. : 15 k€ (2026)
Le 26 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 15 k€ à l'encontre de Flamel S.r.l. (secteur : Industrie et commerce), sur le fondement de Art. 8, Art. 11, Art. 25, Art. 39, Art. 42, Art. 43, pour non-respect des principes de traitement. Référence de décision : 10234589.
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Flamel S.r.l.
- Montant de l'amende
- 15 k€
- Date de la décision
- 26 février 2026
- Fondement juridique
- Art. 8, Art. 11, Art. 25, Art. 39, Art. 42, Art. 43
- Manquement
- Non-respect des principes de traitement
- Référence de décision
- 10234589
Résumé des faits
The Italian DPA has imposed a fine of EUR 15,000 on Flamel S.r.l. The controller had been active in direct marketing activities involving robocalls followed up with telesales. Although Flamel S.r.l. had been a controller in substance, it acted as a data processor. Consequently, the controller failed to fulfil its duties as a data controller, resulting in an unlawfully organised processing chain. Furthermore, the controller could not simply rely on a contractual assurance regarding the consent of data subjects.