Il Garante Privacy ha comminato due sanzioni, per complessivi 11,5 milioni di Euro, nei confronti di Eni luce e gas S.p.A (“Eni”) a seguito di violazioni commesse nell’ambito di attività promozionali e della conclusione di contratti non richiesti nel mercato libero della fornitura di energia e gas. Nella determinazione delle sanzioni, sono stati considerati i criteri indicati nel Regolamento Ue sulla protezione dei dati personali 679/2016 (il “GDPR”), quali l’elevato numero dei soggetti coinvolti, la pervasività delle condotte, la durata della violazione, le condizioni economiche di Eni. Si segnala che si tratta della prima sanzione irrogata dal Garante Privacy a seguito dell’entrata in vigore del GDPR. Telemarketing e teleselling: La prima sanzione di 8,5 milioni di euro concerne trattamenti illeciti nelle attività di telemarketing e teleselling. Tali attività sono svolte da Eni mediante una rete di agenzie nominate responsabili del trattamento dei dati personali le quali contattano telefonicamente gli interessati, utilizzando delle liste di anagrafiche presenti nella customer base societaria, ovvero acquistate da list provider (che a loro volta possono acquisirle da soggetti terzi denominati “editori”), oppure auto-generate tramite la compilazione, da parte degli stessi interessati, di appositi form presenti sul sito di Eni. Le liste acquistate dai list provider/editori [...]