L'autorité italienne de protection des données (Garante) a communiqué sur l'ampleur du démarchage téléphonique illicite et a rappelé les synergies entre la protection des données et celle des consommateurs lors d'une conférence publique.

Lors d'une rencontre avec les associations de consommateurs, l'autorité a révélé avoir reçu plus de 37 000 signalements de démarchage téléphonique non sollicité durant les sept premiers mois de 2026, soit plus de 170 par jour, après en avoir enregistré plus de 104 000 en 2025. Elle a souligné l'existence d'un marché illégal de données personnelles alimentant ces pratiques. Depuis 2020, les sanctions infligées pour ces manquements dépassent 200 000 000 €. En complément des amendes, l'autorité a ordonné la confiscation des bases de données acquises illégalement pour empêcher leur réutilisation. Le Garante a également attiré l'attention sur d'autres formes de surveillance, comme les pixels de suivi invisibles intégrés dans les courriels, qui permettent de collecter des informations sur la consultation des messages à l'insu des destinataires.

L'autorité a rappelé que, selon la Cour de Justice, les associations de consommateurs peuvent agir en justice pour des violations du RGPD sans avoir reçu de mandat de la part des personnes concernées. Elle a insisté sur deux principes : la perte de contrôle sur ses données constitue un préjudice en soi, sans seuil de gravité minimal, et l'action des associations ne nécessite pas de mandat individuel. Ce système de protection à deux niveaux a été mis en avant : d'une part, le contrôle public exercé par le Garante via ses enquêtes et sanctions, et d'autre part, l'action collective menée par les associations, qui peut aboutir à une indemnisation des consommateurs. Les décisions de l'autorité constatant une violation peuvent ainsi servir de preuve dans le cadre de ces actions en réparation.