Il Garante Privacy, con il comunicato stampa del 10 marzo 2026, ha reso noto di aver sanzionato Acea Energia S.p.A. per 2 milioni di euro a seguito di gravi violazioni nella gestione dei dati personali di oltre 1.200 clienti nel settore della fornitura di energia elettrica e gas

L’intervento del Garante trae origine da numerose segnalazioni riguardanti l’utilizzo di dati inesatti e non aggiornati per la conclusione di contratti non richiesti. Molti clienti hanno dichiarato di aver scoperto l’esistenza di un nuovo contratto solo dopo aver ricevuto comunicazioni di avvenuta attivazione della fornitura o solleciti di pagamento, pur non avendo mai avuto contatti – né di persona né a distanza – con Acea. Alcuni reclami hanno inoltre evidenziato il mancato o tardivo riscontro alle richieste di esercizio dei diritti privacy.

Le ispezioni del Garante hanno accertato che tali trattamenti venivano effettuati tramite società incaricate da Acea di procacciare nuovi clienti, sulle quali non risultava esercitata un’adeguata attività di vigilanza. Acea, in particolare, non aveva predisposto misure tecniche e organizzative idonee a prevenire utilizzi fraudolenti dei documenti raccolti dagli agenti porta a porta o dai partner commerciali. Secondo quanto emerso, gli agenti potevano acquisire le generalità degli interessati tramite dispositivi mobili, anche scattando fotografie dei documenti d’identità, e procedere poi – all’insaputa dei titolari dei dati – all’attivazione delle forniture, talvolta mediante firme apocrife. È stato giudicato insufficiente anche il sistema di “recall” predisposto per verificare la reale volontà del cliente di concludere il contratto. 

Oltre alla sanzione amministrativa, il Garante ha imposto ad Acea una serie di misure correttive: introduzione di alert per monitorare il rispetto delle procedure contrattuali da parte degli agenti, controlli periodici sull’esattezza delle informazioni raccolte e definizione di tempi specifici di conservazione dei dati dei clienti. L’intervento conferma l’attenzione dell’Autorità verso le pratiche commerciali scorrette che sfruttano in modo illecito i dati personali degli utenti nel mercato dell’energia.

Fonte: Com. Stampa Garante Privacy 10 marzo 2025