Il Garante per la protezione dei dati personali (Gpdp) ha sanzionato Tim per 9.516.000 euro per numerose violazioni della disciplina in materia di privacy e telemarketing. Sotto la lente dell’Autorità è finito l’operato di alcuni call center abusivi che effettuano chiamate promozionali per conto della società, avvalendosi di numerazioni estranee alla rete di vendita ufficiale, per raccogliere illecitamente i dati personali degli utenti, convinti invece di dialogare con un agente autorizzato Tim.
Il procedimento ha preso origine da numerosi reclami e segnalazioni relativi a chiamate promozionali indesiderate effettuate per conto di Tim (circa 7.000 nel 2025) mediante numerazioni non censite al Registro degli operatori di comunicazione (Roc) o alterate (spoofing), spesso dirette a utenze iscritte al Registro pubblico delle opposizioni (Rpo).
A seguito degli accertamenti istruttori e le attività ispettive il Garante della privacy ha messo in luce “lo schema illecito con cui le agenzie operavano”, che consta di:
- ricezione di chiamate indesiderate su utenze regolarmente iscritte al Rpo da parte di operatori telefonici che, camuffando il numero chiamante (spoofing), propongono l’attivazione di offerte o servizi Tim;
- invio ai clienti interessati, tramite sms, di un link ipertestuale collegato a una pagina web di un partner ufficiale della rete di vendita Tim, contenente un modulo che l’utente è invitato a compilare per formulare un’autonoma richiesta di ricontatto (cosiddetta “Lead”);
- successivo ricontatto dell’interessato – sulla base della richiesta (fittizia) generata tramite il web – da parte del call center, questa volta mediante una numerazione regolarmente iscritta al Roc, al fine di generare un flusso telefonico apparentemente lecito e un processo di contrattualizzazione formalmente regolare.
L’Autorità ha ritenuto insufficienti le giustificazioni dell’azienda: “l’adesione a un codice di condotta – ha ribadito il Garante – non esonera il titolare del trattamento dall’obbligo di vigilare sull’operato dei propri partner e di verificare l’effettiva applicazione delle misure di protezione dei dati lungo l’intera filiera del telemarketing”.
Il Gpdp ha inoltre accertato la sistematica inosservanza, da parte di Tim, degli obblighi in materia di esercizio dei diritti degli interessati, per:
- omesso o tardivo riscontro alle istanze di accesso, cancellazione e opposizione,
- l’adozione di procedure di disiscrizione eccessivamente complesse e, in alcuni casi, non funzionanti.
Oltre al pagamento della sanzione, l’azienda dovrà introdurre correttivi nella procedura di generazione delle lead, rafforzare i controlli e la vigilanza sulla rete di vendita e adeguare le procedure di esercizio dei diritti.
