Il Garante Privacy ha sanzionato per 9,5 milioni di euro l’operato di alcuni call-center abusivi che effettuano chiamate promozionali per conto di TIM, avvalendosi di numerazioni estranee alla rete di vendita ufficiale, per raccogliere illecitamente i dati personali degli utenti, convinti invece di dialogare con un agente autorizzato TIM.

Ecco lo schema illecito con cui le agenzie operavano:

• ricezione di chiamate indesiderate su utenze regolarmente iscritte al RPO da parte di operatori telefonici che, camuffando il numero chiamante (spoofing), propongono l’attivazione di offerte o servizi TIM;
• invio ai clienti interessati, tramite SMS, di un link ipertestuale collegato a una pagina web di un partner ufficiale della rete di vendita TIM, contenente un modulo che l’utente è invitato a compilare per formulare un’autonoma richiesta di ricontatto (cosiddetta “Lead”);
• successivo ricontatto dell’interessato – sulla base della richiesta (fittizia) generata tramite il web – da parte del call center, questa volta mediante una numerazione regolarmente iscritta al ROC, al fine di generare un flusso telefonico apparentemente lecito e un processo di contrattualizzazione formalmente regolare.

Il Garante ha ritenuto insufficienti le giustificazioni dell’azienda: l'adesione a un codice di condotta non esonera il titolare del trattamento dall'obbligo di vigilare sull'operato dei propri partner e di verificare l'effettiva applicazione delle misure di protezione dei dati lungo l'intera filiera del telemarketing.

Il Garante ha inoltre accertato la sistematica inosservanza, da parte di TIM, degli obblighi in materia di esercizio dei diritti degli interessati, per omesso o tardivo riscontro alle istanze di accesso, cancellazione e opposizione, nonché per l’adozione di procedure di disiscrizione eccessivamente complesse e, in alcuni casi, non funzionanti.

Oltre al pagamento della sanzione, l’azienda dovrà introdurre correttivi nella procedura di generazione delle lead, rafforzare i controlli e la vigilanza sulla rete di vendita e adeguare le procedure di esercizio dei diritti.

Fonte: Com. Stampa Garante Privacy 31 luglio 2026