La lotta al telemarketing selvaggio compie un nuovo passo. Il Garante per la protezione dei dati personali ha inflitto a TIM una sanzione amministrativa di 9 milioni e 516 mila euro, ritenendo accertate una serie di violazioni in materia di protezione dei dati personali e gestione delle attività promozionali. Il provvedimento non riguarda soltanto le telefonate indesiderate, ma richiama un principio destinato a incidere sull’intero settore: le aziende non possono limitarsi ad affidare le campagne commerciali a società esterne senza verificare come vengano raccolti e trattati i dati degli utenti.
L’istruttoria dell’Autorità prende avvio da migliaia di reclami e segnalazioni ricevuti nel corso del 2025. Molti cittadini hanno denunciato di aver ricevuto chiamate promozionali riconducibili a offerte TIM pur essendo iscritti al Registro Pubblico delle Opposizioni, lo strumento creato proprio per impedire il contatto a fini commerciali. In numerosi casi le telefonate provenivano da numerazioni non riconducibili alla rete ufficiale di vendita o alterate attraverso tecniche di spoofing, una pratica che consente di mascherare il numero del chiamante rendendo difficile individuarne la reale provenienza.
Secondo quanto ricostruito dal Garante, il sistema utilizzato da alcuni call center seguiva uno schema preciso. Dopo il primo contatto telefonico, effettuato con modalità non conformi alla normativa, l’utente riceveva un messaggio contenente un collegamento a una pagina web riconducibile a un partner ufficiale della rete commerciale di TIM. Compilando il modulo presente sul sito, il cliente generava formalmente una richiesta di ricontatto, la cosiddetta “lead”, che consentiva successivamente a un operatore autorizzato di richiamarlo attraverso una numerazione regolarmente registrata. In questo modo, un primo contatto ritenuto illecito veniva trasformato in una procedura apparentemente regolare, rendendo più complessa la ricostruzione dell’intero percorso.
L’Autorità ha ritenuto che questo meccanismo non fosse compatibile con i principi di correttezza e trasparenza previsti dalla normativa europea in materia di protezione dei dati personali. Il punto centrale del provvedimento riguarda infatti la responsabilità del titolare del trattamento. Secondo il Garante, un’azienda non può considerarsi esonerata dai propri obblighi semplicemente perché parte delle attività viene svolta da partner commerciali o soggetti esterni. La vigilanza sulla filiera del telemarketing deve essere costante e deve garantire che ogni soggetto coinvolto operi nel rispetto della normativa.
Uno degli aspetti più significativi della decisione riguarda proprio questo principio. Negli ultimi anni molte imprese hanno costruito reti commerciali articolate, affidando campagne promozionali a numerosi intermediari e call center. Il provvedimento chiarisce che la responsabilità non si interrompe con l’esternalizzazione del servizio. Al contrario, chi promuove un prodotto o un servizio è tenuto a verificare che tutti gli operatori della filiera rispettino le regole sulla raccolta dei consensi, sulla liceità dei contatti commerciali e sulla tutela dei dati personali.
Il Garante ha inoltre rilevato criticità nella gestione dei diritti riconosciuti agli interessati dal Regolamento generale sulla protezione dei dati (GDPR). In particolare sono stati contestati ritardi o mancate risposte alle richieste di accesso ai dati personali, di cancellazione e di opposizione al trattamento. L’Autorità ha evidenziato anche procedure di disiscrizione giudicate eccessivamente complesse o, in alcuni casi, non funzionanti, con la conseguenza di rendere più difficile per gli utenti interrompere le comunicazioni commerciali indesiderate.
Il provvedimento assume un valore che va oltre la singola sanzione economica. Negli ultimi anni il telemarketing è diventato uno dei temi più sentiti dai cittadini, anche a causa della crescente diffusione di telefonate commerciali provenienti da numerazioni sconosciute o apparentemente affidabili. Il Registro Pubblico delle Opposizioni rappresenta uno degli strumenti principali introdotti per limitare questo fenomeno, ma la sua efficacia dipende anche dalla correttezza delle procedure adottate dalle aziende e dai soggetti incaricati delle campagne promozionali.
La decisione del Garante conferma inoltre un orientamento sempre più rigoroso nei confronti delle pratiche commerciali che aggirano, anche indirettamente, le tutele previste dalla normativa sulla privacy. L’attenzione dell’Autorità non si concentra esclusivamente sull’episodio finale, ossia la telefonata indesiderata, ma sull’intero processo attraverso il quale vengono acquisiti i dati personali, raccolti i consensi e costruiti i rapporti commerciali con gli utenti.
Oltre al pagamento della sanzione, TIM dovrà adottare una serie di misure correttive. Tra queste figurano il rafforzamento dei controlli sulla rete di vendita, una maggiore vigilanza sui partner commerciali, la revisione delle procedure utilizzate per la generazione delle lead e l’adeguamento dei sistemi che consentono agli utenti di esercitare i propri diritti in modo semplice ed efficace.
La vicenda rappresenta un segnale per l’intero comparto delle telecomunicazioni e, più in generale, per tutte le imprese che utilizzano il telemarketing come strumento di acquisizione della clientela. La protezione dei dati personali non può essere considerata un adempimento formale, ma costituisce un elemento essenziale della fiducia tra aziende e consumatori. In un mercato sempre più digitale, nel quale i dati rappresentano una risorsa strategica, la trasparenza nelle modalità di raccolta e utilizzo delle informazioni personali diventa un fattore determinante non solo sotto il profilo normativo, ma anche reputazionale.
La decisione del Garante conferma infine come il rispetto della privacy sia ormai parte integrante della responsabilità d’impresa. Le organizzazioni sono chiamate non soltanto a rispettare le regole, ma anche a dimostrare di aver adottato sistemi di controllo efficaci lungo tutta la filiera, affinché il diritto dei cittadini a non essere contattati senza consenso e a esercitare pienamente i propri diritti trovi una tutela concreta e non soltanto formale.
