Garante Privacy: multa da 9,5 milioni di euro a TIM per violazioni nel telemarketing

Il Garante per la protezione dei dati personali ha inflitto a TIM una sanzione amministrativa di 9 milioni e 516 mila euro al termine di un procedimento che ha evidenziato numerose violazioni della normativa sulla privacy e sul telemarketing. L'Autorità ha contestato all'operatore telefonico carenze nei controlli sulla rete di vendita, l'acquisizione illecita di dati personali attraverso alcuni call center abusivi e una gestione non conforme delle richieste avanzate dagli utenti per l'esercizio dei propri diritti.

L'indagine è nata da migliaia di reclami e segnalazioni ricevuti nel corso del 2025, circa 7.000 secondo il Garante, riguardanti chiamate promozionali effettuate per conto di TIM. Le telefonate provenivano spesso da numerazioni non registrate nel Registro degli operatori di comunicazione (ROC) oppure da numeri alterati mediante tecniche di spoofing, con l'obiettivo di far apparire il contatto come proveniente da soggetti legittimati. In numerosi casi le chiamate erano indirizzate anche a utenti iscritti al Registro pubblico delle opposizioni (RPO), che avrebbero dovuto essere esclusi dalle campagne promozionali.

Nel corso delle attività istruttorie, il Garante ha ricostruito un meccanismo che consentiva di trasformare un contatto inizialmente irregolare in un processo apparentemente conforme alle regole. Secondo quanto accertato, gli operatori abusivi contattavano gli utenti proponendo offerte TIM e, dopo aver manifestato interesse, questi ricevevano via SMS un collegamento a una pagina web riconducibile a un partner ufficiale della rete commerciale dell'azienda.

Attraverso quel portale l'utente veniva invitato a compilare un modulo di richiesta di ricontatto, la cosiddetta "lead". Successivamente il cliente veniva richiamato da un call center che utilizzava una numerazione regolarmente iscritta al ROC, così da far apparire la procedura di acquisizione del consenso e la successiva contrattualizzazione come pienamente regolari, nonostante l'origine del contatto fosse riconducibile a una telefonata effettuata in violazione della normativa.

L'Autorità ha ritenuto non sufficienti le spiegazioni fornite da TIM. Nel provvedimento viene infatti ribadito che l'adesione a un codice di condotta non solleva il titolare del trattamento dall'obbligo di verificare costantemente l'operato dei partner commerciali e di assicurare che l'intera filiera del telemarketing rispetti le disposizioni in materia di protezione dei dati personali.

Oltre alle contestazioni relative alle campagne promozionali, il Garante ha rilevato anche criticità nella gestione dei diritti degli interessati. In particolare, sono stati evidenziati ritardi o omissioni nelle risposte alle richieste di accesso ai dati, cancellazione e opposizione al trattamento, insieme a procedure di disiscrizione giudicate eccessivamente complesse e, in alcuni casi, non funzionanti.

La sanzione economica è accompagnata da una serie di prescrizioni che TIM dovrà attuare. L'azienda sarà infatti tenuta a modificare le procedure di generazione delle lead, rafforzare i controlli sui soggetti che operano nella rete di vendita e migliorare i sistemi dedicati alla gestione dei diritti degli utenti, introducendo verifiche più efficaci lungo l'intera catena del telemarketing.

Sul provvedimento è intervenuto anche il Codacons, che ha definito la decisione del Garante un'ulteriore conferma della necessità di contrastare il fenomeno dei call center abusivi. L'associazione, da tempo impegnata sul tema delle telefonate commerciali indesiderate, ha invitato le aziende dei settori energetico e delle telecomunicazioni ad aumentare la vigilanza sugli operatori ai quali affidano le attività di telemarketing.

Secondo il presidente del Codacons, Gianluca Di Ascenzo, i call center irregolari continuano a operare in violazione delle norme, arrecando danni sia ai consumatori sia agli operatori che rispettano la legislazione vigente, oltre a incidere negativamente sull'immagine delle stesse aziende committenti. L'associazione ritiene quindi che il provvedimento possa rappresentare un incentivo ad adottare sistemi di controllo più rigorosi nei confronti dei partner incaricati delle attività promozionali.