Enel Energia SpA: Insufficient technical and organisational measures to ensure information security

Salta direttamente al contenuto Telemarketing: il Garante privacy sanziona Enel Energia. La società non... g-docweb-display Portlet HomeStampa e comunicazioneComunicato stampaTelemarketing: il Garante privacy sanziona Enel Energia. La società non aveva protetto le sue banche dati da accessi di procacciatori abusivi Telemarketing: il Garante privacy sanziona Enel Energia. La società non aveva protetto le sue banche dati da accessi di procacciatori abusivi Ascolta Menù azioni Stampa Stampa Trasforma contenuto in PDF e-mail facebook linkedin twitter Ascolta Stampa Stampa Trasforma contenuto in PDF Condividi e-mail facebook linkedin twitter - English version Telemarketing: il Garante privacy sanziona Enel Energia La società non aveva protetto le sue banche dati da accessi di procacciatori abusivi *Il Tribunale di Roma con sentenza favorevole per il Garante n. 12783/2025 (R.G. 14089/2025), pubbl. in data 18/09/2025, ha rigettato l’opposizione, con conferma integrale del provvedimento del Garante n. 81 dell’8/02/2024. Il giudizio di impugnazione avverso il provvedimento è pendente Il Garante Privacy ha inflitto a Enel Energia una sanzione di oltre 79 milioni di euro per le gravi carenze nei trattamenti dei dati personali di numerosi utenti del settore dell’energia elettrica e del gas, realizzati ai fini di telemarketing. Il procedimento ha tratto origine da un’indagine della Guardia di finanza a seguito della quale l’Autorità aveva a suo tempo già applicato a quattro società sanzioni per 1 milione e 800mila euro e confiscato alcune banche dati utilizzate per attività illecite. Dagli ulteriori accertamenti svolti dal Garante è emerso che Enel Energia aveva acquisito ben 978 contratti dalle quattro società, nonostante queste non appartenessero alla rete di vendita della compagnia energetica. Inoltre, a seguito di successive ispezioni presso Enel Energia, l’Autorità ha accertato che i sistemi informativi destinati alla gestione dei clienti e all’attivazione dei servizi da parte della compagnia mostravano gravi carenze di sicurezza. Enel non aveva messo in atto tutte le necessarie misure per prevenire le attività illecite dei procacciatori abusivi che - individuando agevoli “porte d’ingresso” nei sistemi informativi della compagnia - hanno alimentato per anni un business illecito realizzato mediante chiamate di disturbo, promozioni di servizi e sottoscrizione di contratti senza reali vantaggi economici per i clienti. Alla luce delle gravi violazioni riscontrate, che nel corso del tempo hanno riguardato l’attivazione di almeno 9300 contratti, il Garante ha pertanto irrogato ad Enel Energia una sanzione di 79.107.101 euro, la più alta mai applicata dall’Autorità. Roma, 29 febbraio 2024 ___________ Telemarketing: Italian Data Protection Authority sanctions Enel Energia The company failed to protect its databases from access by unauthorised agents* The Court of Rome, in its favourable judgment for the Italian Data Protection Authority No. 12783/2025 (Case No. 14089/2025) published on 18 September 2025, dismissed the objection and fully upheld the Authority's decision No. 81 of 8 February 2024. The appeal against this decision is pending The Italian Data Protection Authority has fined Enel Energia more than EUR 79 million for serious shortcomings in the processing of the personal data of numerous electricity and gas supply customers, as carried out for telemarketing purposes. The fine originated from

Italian