Garante privacy: Barbuti Spa deve gestire ogni richiesta di stop

Il Garante per la protezione dei dati personali ha sanzionato Barbuti Spa con 5.000 euro per non aver fermato SMS pubblicitari dopo la richiesta di un cliente.

Le regole per gli SMS

Il provvedimento n. 644 del 23 settembre 2026 impone alla società di modificare i propri messaggi commerciali secondo le norme sulla privacy. Barbuti Spa dovrà inoltre comunicare le misure adottate entro 30 giorni dalla notifica del provvedimento.

Ogni SMS promozionale deve indicare in modo chiaro come interrompere gli invii. Tra le modalità ammesse figurano un collegamento, un indirizzo di posta elettronica o la possibilità di rispondere allo stesso messaggio con la parola «STOP».

La richiesta arrivata alla casella sbagliata

Il destinatario aveva cercato nei messaggi ricevuti una procedura per revocare il consenso, ma non aveva trovato istruzioni utili. Aveva quindi scritto a un indirizzo usato per i contatti generali dell'azienda, ricevendo una risposta automatica che confermava la presa in carico della comunicazione.

Dopo quella conferma, però, nessuno aveva gestito la richiesta e gli SMS avevano continuato a essere inviati. Barbuti Spa ha sostenuto che la casella non fosse controllata dagli addetti incaricati delle pratiche relative alla privacy.

Gli obblighi dell'azienda

Secondo l'Autorità, l'organizzazione interna non può ricadere sul cittadino. La presenza di un recapito specifico per le questioni legate alla protezione dei dati non autorizza l'impresa a trascurare le richieste indirizzate ad altri contatti aziendali.

Spetta alla società trasferire la comunicazione al personale competente e assicurare che venga esaminata. Il Garante ha quindi ritenuto irrilevante il fatto che il cliente non avesse utilizzato l'indirizzo dedicato alla privacy, perché la richiesta era comunque giunta a una casella impiegata nei rapporti con il pubblico.