意大利数据保护局对列蒂市政府罚款6000欧元：政务发布工具默认自动附加附件，泄露3.1万纳税人税册

该市在电子公告板与“Amministrazione Trasparente”（透明行政）栏目发布行政决定时，所使用的发布工具默认会自动附加决定的全部附件，除非操作人员手动干预取消。

由于这一默认设置，一份包含超过31000名纳税人完整信息的TARI垃圾税税册随决定一并被公开上网，涉及姓名、税号与纳税额等可直接识别个人的数据。

Garante认定其违反GDPR第25条确立的“设计与默认的数据保护”义务——系统的默认配置应当是最有利于保护个人数据的选项，而不是把保护责任转嫁给操作员的一次性手动操作。此外还认定违反第5(1)(a)(c)(f)、第5(2)、第12(1)、第24、第32与第34条。

市政府以“已发布新闻稿”作为已向数据主体沟通的抗辩被驳回：面向媒体的防御性新闻稿不构成GDPR第34条意义上对个人数据主体的沟通。该案为政务信息公开系统的配置提供了明确警示——默认值的设定本身就是一项独立的合规义务。