Telemarketing illecito e GDPR: l’ultima sanzione del Garante a Enel Energia [provvedimento del 12 marzo 2026 n. 170]

di Francesco Sibilla, Andrea Antonio Sessa
I dati personali devono essere trattati in modo lecito, corretto e trasparente. Così viene stabilito dall’art. 5 del Regolamento UE 2016/679 (GDPR). Al fine di applicare questo principio, i titolari del trattamento devono operare individuando a priori le basi legali su cui impostare il trattamento tra quelle presenti nell’elenco tassativo proposto dal Regolamento stesso. Una volta che dette basi legali siano state comunicate all’interessato, il titolare non potrà discostarsi da esse, con la conseguenza che non potranno essere avviati trattamenti ulteriori a quelli di cui è a conoscenza il proprietario dei dati. In questo modo il legislatore europeo ha voluto garantire massima tutela. . .