意大利Garante对电信运营商Wind Tre罚款1,670万欧元：未经同意电话营销并擅自开通合约，销售网络管控失效叠加问责、隐私设计与处理安全缺陷

欧洲数据保护委员会（EDPB）于2026年10月12日在「成员国动态」栏目转载意大利个人数据保护局（Garante）对电信运营商 Wind Tre S.p.A. 作出的处罚：罚款1,670万欧元，最终决定日期为2026年6月5日，法律依据涉及《通用数据保护条例》第5条（处理原则）、第6条（处理的合法性）、第12条（透明告知）、第15条（查阅权）、第21条（反对权）、第24条（控制者责任）、第25条（设计与默认的数据保护）及第32条（处理安全）。

案件源于大量个人投诉与举报：当事人称在未同意或已依第21条反对后仍持续收到促销联络，并在不知情的情况下被开通合约与服务；监管部门同时审查了该公司对销售人员网络（sales network／销售伙伴）的合规管控措施以及处理当事人权利的机制是否有效。

执法结果除罚款外还包括：禁止继续处理未经同意取得的个人数据；责令采取确保有效落实当事人权利（特别是反对直接营销处理的权利）的措施；责令强化管理销售网络的技术与组织措施以及核实促销活动与合约开通所涉处理合法性的程序。

Garante 强调：采用复杂销售网络的控制者仍须自行确保个人数据依《通用数据保护条例》处理，并须实施有效的技术与组织措施，以防止非法营销活动与未经授权的合约开通。对以第三方代理商、外呼渠道开展营销的企业而言，该决定把「渠道合规」直接归责于控制者，并要求对代理商与转委托链形成可核查的控制。