Dati comuni

• GPDP, Docweb 9696708, 22.7.2021 (1)

  Massima (1) – Per espressa e specifica previsione legislativa, le modalità automatizzate di contatto, come la posta elettronica, ove utilizzate per finalità anche latamente commerciali, richiedono sempre il previo libero e specifico consenso degli interessati (art. 130 del Codice privacy, commi 1 e 2), con l’unica eccezione della c.d. «soft spam», di cui al comma 4 del medesimo art. 130. Non può, quindi, ritenersi ammesso inviare comunicazioni a mezzo posta elettronica utilizzando dati raccolti sul web, anche ove si tratti di albi ufficiali e pubblici.

• Le comunicazioni commerciali indesiderate ai professionisti iscritti in albi pubblici

  GPDP, Docweb n. 9696708 del 22 luglio 2021 | Massime e Commento di Ilaria Speziale

• GPDP, Docweb 9169688, 21.10.2019 (2)

  Massima (2) – La base giuridica legittimante il trasferimento dei dati, diversi da quelli di cui agli artt. 9 e 10 del GDPR, dall’ente o soggetto aggiudicante alla compagnia aggiudicataria può essere rinvenuta nell’art. 6, par. 1, lett. b), del GDPR (trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte). Ipotesi, questa, che rende evidente come un eventuale trattamento effettuato a fini diversi da quelli assicurativi (es. marketing) sia precluso al soggetto aggiudicatario, che diversamente incorrerebbe anche in una violazione degli obblighi contrattuali, oltre che nella violazione della disciplina in materia di protezione dei dati personali.