Barbuti, 5.000 euro per richiesta di cancellazione non evasa

Secondo la notizia «Italian DPA fines clothing company for failing to handle erasure request», pubblicata sul sito del Comitato europeo per la protezione dei dati (EDPB) il 10 novembre 2026, il Garante italiano ha inflitto a Barbuti S.p.A. una sanzione amministrativa di 5.000 euro con un provvedimento del 23 settembre 2026. Il caso riguarda una persona che continuava a ricevere SMS promozionali dopo aver chiesto la cancellazione dei propri dati. La richiesta era stata inviata all’indirizzo email generale dell’azienda perché i messaggi non spiegavano come esercitare i diritti. L’azienda aveva inviato una conferma automatica di ricezione, senza poi rispondere alla richiesta.

Il resoconto dell’EDPB riferisce che il Garante ha accertato carenze organizzative nella gestione delle richieste e ha richiamato le linee guida 01/2022 del Comitato. Secondo questa ricostruzione, le richieste presentate attraverso un canale messo a disposizione dal titolare devono generalmente essere considerate valide e gestite anche quando il canale differisce da quello preferenziale indicato nell’informativa. L’autorità ha inoltre riscontrato la mancata risposta alla richiesta di cancellazione, l’invio di ulteriori messaggi senza una valida base giuridica e l’assenza di recapiti idonei per esercitare i diritti. Ha quindi accertato violazioni degli articoli 5(2), 12 e 17 GDPR e dell’articolo 130 del Codice italiano in materia di protezione dei dati personali.

La notizia dell’EDPB riferisce inoltre che il Garante ha ordinato all’azienda di adottare misure per rendere le comunicazioni promozionali conformi all’articolo 130(5) del Codice e di riferire all’autorità sulle misure adottate entro 30 giorni dalla notifica del provvedimento. Il testo integrale della decisione non è stato consultato: gli accertamenti e gli obblighi descritti non sono stati verificati autonomamente.