Multa da 9,5 milioni a Tim per chiamate moleste e numeri mascherati: cosa possono fare ora i consumatori

L'Autorità Garante per la Protezione dei Dati Personali ha inflitto una pesante sanzione pari a 9,5 milioni di euro a uno dei principali operatori italiani delle telecomunicazioni dopo aver riscontrato numerose pratiche scorrette in materia di telemarketing e privacy. Si tratta di una decisione che pone sotto i riflettori il tema delle chiamate promozionali indesiderate e delle molestie telefoniche, problematica molto sentita dai cittadini italiani negli ultimi anni.

Secondo le segnalazioni giunte all'Autorità nell'ultimo periodo, oltre 7mila utenti hanno denunciato telefonate pubblicitarie provenienti da numeri non identificati o non iscritti ai registri ufficiali. Lo scenario emerso testimonia l'esistenza di una vera e propria rete parallela di vendita, non conforme alle regole poste a tutela degli utenti finali.

Negli approfondimenti emersi, sono state raccolte testimonianze e analisi che mettono in luce come la pratica di mascherare i numeri utilizzati dai call center, nota come spoofing —, abbia permesso a operatori esterni di aggirare i controlli e di contattare i consumatori in modo illecito. La sanzione comminata rappresenta uno degli interventi più severi nell'ambito delle telecomunicazioni, sottolineando quanto sia ritenuto necessario un rafforzamento delle azioni di vigilanza da parte delle autorità preposte.

Le violazioni rilevate da Tim: telemarketing illecito e numeri

I rilievi emersi dalle indagini dell'Autorità Garante hanno portato alla luce comportamenti complessi e stratificati. Numerose chiamate promozionali sono state condotte da soggetti esterni alla rete di vendita ufficiale, utilizzando numerazioni non censite o mascherate. Questo ha favorito la raccolta illecita di dati personali e ha reso difficile per l'utente risalire all'identità del reale mittente.

L'utilizzo di numeri camuffati, tecnica conosciuta come spoofing, consisteva nell'alterazione del numero visualizzato sul dispositivo del destinatario, facendo apparire la telefonata come proveniente da fonti legittime o affidabili. In molti casi, la procedura si articolava in due fasi:

• Una prima chiamata proveniva da un numero irregolare o sconosciuto, durante la quale veniva presentata un'offerta riconducibile al brand coinvolto.
• Successivamente, l'utente riceveva un messaggio SMS con l'invito a compilare un form su un sito di un partner ufficiale, consentendo così il recontatto da un numero effettivamente registrato.

Questo meccanismo sofisticato portava i consumatori inconsapevolmente a regolarizzare il contatto, aggirando di fatto sia le norme sulla privacy sia quelle sul consenso informato. L'Autorità Garante ha accertato una sistematica inosservanza degli obblighi di risposta alle richieste degli utenti in tema di accesso, cancellazione o opposizione al trattamento dei dati. La difficoltà, e in alcuni casi l'impossibilità, di esercitare i diritti previsti dalla normativa ha aggravato la posizione dell'azienda nei confronti dell'Autorità stessa.

Le responsabilità di Tim e i controlli sui partner e call center

L'analisi della vicenda rivela che la responsabilità della società non si è limitata alla gestione diretta delle attività di marketing, ma si è estesa a tutta la filiera commerciale, inclusi i partner e i call center terzi incaricati di promuovere servizi e offerte. Come stabilito dalla legge 11 gennaio 2018, n. 5, il titolare del trattamento dei dati risponde in solido anche dei comportamenti dei propri partner esterni, qualora risulti insufficiente l'attività di vigilanza sulle modalità di raccolta e utilizzo delle informazioni personali degli utenti.

L'Autorità Garante ha sottolineato che l'adesione da parte delle aziende a codici di condotta settoriali o a modelli di autoregolamentazione, seppur utili, non esenta dal dovere di esercitare un controllo effettivo e costante sulle procedure adottate dai soggetti terzi. In questo scenario, il controllo diretto sull'intera catena di fornitura del servizio di telemarketing è stato giudicato carente:

• Tim è stata chiamata a rafforzare i sistemi di gestione delle lead generati dalle campagne promozionali.
• L'azione di verifica deve essere svolta su ogni fase: dalla generazione del contatto alla conclusione del contratto commerciale, passando per la conservazione e la protezione dei dati personali.
• Particolare attenzione dovrà essere posta alla semplicità e accessibilità delle procedure per l'esercizio dei diritti degli interessati, come la cancellazione dai database o l'opposizione al trattamento.

Con questa decisione, l'Autorità intende ribadire l'obbligo delle grandi aziende del settore di agire con massima trasparenza e attenzione all'impatto delle proprie strategie di marketing sulle persone fisiche, riconoscendo agli utenti maggiore controllo sulle proprie informazioni personali.

Cosa cambia per i consumatori: diritti, procedure e tutele

Dopo le indagini e la sanzione emessa, i cittadini si trovano ad affrontare un quadro in cui cambiano radicalmente le modalità di gestione delle chiamate promozionali e il modo con cui possono far valere i propri diritti. Le nuove direttive impongono a chi opera nel settore delle telecomunicazioni trasparenza e semplificazione, sia nelle procedure di consenso commerciale sia nell'esercizio dei diritti di accesso, rettifica e cancellazione dei dati. Ai consumatori spetta ora la possibilità di:

• Richiedere facilmente la rimozione dai database utilizzati per scopi promozionali attraverso procedure semplificate
• Ottenere risposte tempestive alle richieste di accesso, rettifica, cancellazione dei dati o opposizione all'utilizzo dei dati personali
• Controllare in ogni momento il consenso prestato e modificarlo senza ostacoli tecnici eccessivi
• Visualizzare con chiarezza i riferimenti degli operatori telefonici, limitando la possibilità di contatti da numeri camuffati o non registrati

Le autorità consigliano di:

• Verificare sempre la reale identità dell'operatore che contatta telefonicamente, specie se l'offerta proposta appare vantaggiosa o insolita
• Consultare i registri ufficiali per identificare numeri sospetti
• Utilizzare i canali di segnalazione previsti dall'Autorità in caso di violazioni

La sanzione rappresenta un passaggio chiave verso una maggiore tutela degli utenti, anche a fronte della crescente digitalizzazione delle procedure contrattuali e della proliferazione di soggetti attivi nei servizi di telemarketing. L'introduzione di controlli stringenti, unitamente a una maggiore rapidità nelle risposte alle istanze dei cittadini, contribuisce a ridurre il fenomeno delle chiamate indesiderate, rafforzando la posizione dei consumatori nel panorama delle comunicazioni elettroniche.

Conseguenze della sanzione per il mercato

La sanzione ha prodotto rilevanti effetti non sono per l'azienda diretta destinataria, ma per l'intero settore delle telecomunicazioni, chiamato oggi a confrontarsi con standard sempre più elevati in tema di protezione dei dati personali e trasparenza nella gestione delle relazioni con il pubblico. Questo intervento ha reso necessario un cambio di passo nei rapporti tra fornitori e consumatori, ponendo la fiducia come valore centrale. Le implicazioni per il mercato e per i diritti dei cittadini possono essere schematizzate nella seguente tabella:

Dal punto di vista della normativa, l'applicazione rigorosa del Regolamento UE 2016/679 (GDPR) e delle leggi nazionali a tutela della privacy viene ribadita come irrinunciabile. Le aziende del settore sono dunque invitate a rivedere prassi e procedure per garantire che tutti i soggetti coinvolti nel trattamento dei dati, anche in outsourcing, rispettino gli obblighi normativi.