意大利Garante对BBVA意大利分行罚款550.8万欧元：客户在App内关闭营销推送并多次投诉后仍被持续推送七个月

案情显示，一名客户在银行App内关闭了营销通知，并多次联系客服要求停止促销信息。尽管如此，银行仍自2025年10月至2026年5月通过App持续发送促销信息，持续约七个月。银行向Garante表示，原因是其内部系统与负责客户沟通和营销偏好的CRM平台之间出现技术同步故障。

Garante未采纳该抗辩，指出这一说法恰恰等于确认公司未执行客户的请求，即便原因是所谓的技术缺陷，而数据主体已正确行使了反对权。监管机构将《通用数据保护条例》第21条与第12条视为一个连续性的义务违反，而非两个独立的技术故障。

Garante同时认定银行未履行第24条的问责义务，即控制者应当建立能够实际交付合规结果的技术和组织措施，而不仅仅是假定合规会自动实现的制度安排。营销偏好记录在一个内部系统中、却从未传达至实际发送消息的系统，正属于第24条意图防范的缺口。

该案的实务含义在于：GDPR项下控制者不能以内部工程问题解释数据主体已行使的权利，义务指向结果（营销必须停止），而非哪个内部系统先收到退出指令。App偏好中心与CRM平台之间的同步缺口属于内部架构选择，其失败风险由银行而非客户承担。