L'autorité italienne sanctionne Sportitalia pour des manquements liés à la gestion des données personnelles et à l'envoi de communications commerciales non autorisées
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Sportitalia Società Sportiva Dilettantistica a.r.l. (GetFIT), comprenant le prononcé d'une amende de 30 000 €, pour des manquements en lien avec la gestion des demandes d'opposition à la prospection commerciale et de suppression des données, ainsi que pour un défaut de réponse à une demande d'information. Cette affaire débute par la plainte d'un ancien client des salles de sport de la société, signalant la réception de communications commerciales non sollicitées malgré son opposition et sa demande de suppression de ses données.
L’enquête menée par l’autorité a permis de constater :
* Obligation de respecter le droit à l'effacement et le droit d'opposition (article 12, paragraphe 3 et article 17 du RGPD, ainsi que l'article 130 du Code italien de la protection des données) : La société a continué d'envoyer des communications commerciales à un ancien client après que celui-ci a exercé son droit d'opposition en mars 2024, puis son droit à l'effacement en février 2025. L'enquête a révélé que ces envois non sollicités étaient dus à un défaut de synchronisation entre la base de données principale de la société et les plateformes de ses prestataires marketing, les mises à jour étant effectuées manuellement et sujettes à des erreurs. La société a également omis d'informer la personne concernée des mesures prises suite à sa demande d'effacement.
* Obligation de coopérer avec l'autorité de contrôle (article 157 du Code italien de la protection des données) : La société n'a pas répondu à une demande d'information de l'autorité en date du 6 juin 2025, un manquement qu'elle a reconnu et attribué à des défaillances de communication interne. L'autorité a relevé qu'il s'agissait d'une récidive, une violation identique ayant déjà été constatée dans une décision de 2022.
En conséquence, l’autorité a imposé une amende de 30 000 € à Sportitalia Società Sportiva Dilettantistica a.r.l. (GetFIT).
En outre, l’autorité a ordonné la publication de sa décision sur son site internet.
L’enquête menée par l’autorité a permis de constater :
* Obligation de respecter le droit à l'effacement et le droit d'opposition (article 12, paragraphe 3 et article 17 du RGPD, ainsi que l'article 130 du Code italien de la protection des données) : La société a continué d'envoyer des communications commerciales à un ancien client après que celui-ci a exercé son droit d'opposition en mars 2024, puis son droit à l'effacement en février 2025. L'enquête a révélé que ces envois non sollicités étaient dus à un défaut de synchronisation entre la base de données principale de la société et les plateformes de ses prestataires marketing, les mises à jour étant effectuées manuellement et sujettes à des erreurs. La société a également omis d'informer la personne concernée des mesures prises suite à sa demande d'effacement.
* Obligation de coopérer avec l'autorité de contrôle (article 157 du Code italien de la protection des données) : La société n'a pas répondu à une demande d'information de l'autorité en date du 6 juin 2025, un manquement qu'elle a reconnu et attribué à des défaillances de communication interne. L'autorité a relevé qu'il s'agissait d'une récidive, une violation identique ayant déjà été constatée dans une décision de 2022.
En conséquence, l’autorité a imposé une amende de 30 000 € à Sportitalia Società Sportiva Dilettantistica a.r.l. (GetFIT).
En outre, l’autorité a ordonné la publication de sa décision sur son site internet.
Informations complémentaires
L’analyse complète est réservée aux membres
Montant de la sanction, thèmes, secteurs, entités et données concernées : l’essai gratuit de 14 jours ouvre la fiche entière et la veille personnalisée.
Essayer gratuitement 14 jours · accès complet · sans carte bancaire