Nei contratti di fornitura è indispensabile prevedere indici e sistemi di rilevazione delle operazioni sospette rispetto alla conformità alla normativa sulla privacy.

Il committente ha l’obbligo di vigilare sui trattamenti di dati svolti dai fornitori/responsabili esterni del trattamento lungo tutta la filiera e deve predisporre meccanismi in grado di intercettare violazioni, anche dolose, delle disposizioni del Gdpr (Reg. UE 2016/679) e del codice della privacy (D.Lgs. 196/2003).

Il precedente nel settore delle TLC

L’esistenza di uno stringente vincolo ad adottare misure precauzionali di carattere sistematico è messa in evidenza dall’ingiunzione n. 556 del 23 luglio 2026 inflitta dal Garante della privacy a un operatore di telecomunicazioni per trattamenti di dati illeciti commessi da fornitori esterni (responsabili del trattamento) e cioè call center impegnati in abusive operazioni di promozione e vendita di contratti di servizi telefonici. La condotta praticata era particolarmente fraudolenta: il call center chiamava, senza preventivo consenso dei destinatari ed in assenza di altra condizione legittimante, usando numerazioni telefoniche non autorizzate, per poi “ripulire” il contatto inserendo i dati delle persone in schede anagrafiche, nelle quali le stesse apparivano quali soggetti richiedenti di essere ricontattate....