罗马尼亚数据保护局就直接营销反对权作出处罚：退出后仍持续拨打营销电话与发送短信被罚2000欧元

调查源于一名数据主体的投诉：该消费者反映，在已选择退出（opt-out）之后，仍持续收到该企业发来的未经请求的营销电话与短信。

经调查，监管机构认定该控制者未落实数据主体依据GDPR第21条享有的反对直接营销的权利，在收到反对后仍非法继续为直接营销目的处理其个人数据，构成违反。

处罚方面，监管机构对该企业处以折合2000欧元的行政罚款。除罚款外，还责令其采取适当的技术与组织措施，确保为营销目的处理个人数据符合GDPR要求，并确保控制者及其处理者均能有效尊重数据主体的权利。

该案金额虽小，但指向一个高频合规痛点：退出机制的实际执行效果。企业往往在前端设置了退订入口，但后端营销系统未能同步，导致反对权形同虚设。这一逻辑与同期意大利数据保护局对BBVA意大利分支罚款550万欧元的裁决高度一致——监管关注的不是企业是否提供了权利行使入口，而是该选择能否贯穿全部数据处理链路。