Altroconsumo sanzionata dal Garante Privacy: multa da 280mila euro per email illegittime

Il Garante per la protezione dei dati personali ha irrogato una sanzione da 280.000 euro ad Altroconsumo Edizioni Srl per diverse violazioni della normativa sulla privacy. Lo rende noto lo stesso Garante Privacy nella newsletter del 29 luglio 2026.

Le contestazioni riguardano l'utilizzo dei dati degli utenti raccolti tramite il sito www.altroconsumo.it per attività di email marketing, nonché il ritardo nel fornire riscontro alle richieste di esercizio dei diritti da parte degli interessati.

Il procedimento ha preso avvio dal reclamo di un cittadino che lamentava la ricezione di email promozionali nonostante non avesse mai completato la procedura di registrazione al sito e avesse già manifestato la volontà di non ricevere più comunicazioni di questo tipo. Il reclamante non aveva mai compilato il form per diventare socio e la società non è stata in grado di dimostrare la correttezza del rapporto contrattuale invocato a giustificazione degli invii.

Nel corso dell'istruttoria è emerso che Altroconsumo, nella procedura di registrazione degli utenti, non aveva adottato misure tecniche adeguate: anche quando gli utenti decidevano di non confermare la creazione dell'account — e quindi di non iscriversi al sito — l'associazione considerava comunque perfezionato il rapporto contrattuale e procedeva ugualmente all'invio di comunicazioni commerciali. Il Garante ha qualificato questo meccanismo come un double opt-in non completato, ritenendo che senza la conferma dell'account il rapporto contrattuale non risultasse validamente costituito e che le email inviate configurassero un trattamento privo di base giuridica.

Tra le ulteriori violazioni accertate figura la mancata adozione di misure idonee a garantire l'effettivo esercizio dei diritti degli utenti e a rispondere alle loro richieste senza ingiustificato ritardo. Non è la prima volta che Altroconsumo viene sanzionata dall'Autorità proprio su quest'ultimo aspetto.

La sanzione complessiva da 280mila euro è la somma di 180mila euro per le violazioni in materia di marketing e di 100mila euro per l'omessa collaborazione con l'Autorità durante il procedimento. Oltre al pagamento della multa, il Garante ha ordinato ad Altroconsumo di cessare il trattamento dei dati di coloro che non hanno confermato la creazione del proprio account e di adeguare le proprie procedure al GDPR.