Sanció a Wind Tre: el telemarketing il·legal costa 16,7 milions d'euros

El sector de les telecomunicacions torna a estar sota el focus dels reguladors europeus. En una decisió que marca un precedent sobre la responsabilitat dels operadors en la gestió de les seves xarxes de vendes, l'Autoritat de Protecció de Dades d'Itàlia ha imposat una multa administrativa de 16,7 milions d'euros a l'empresa Wind Tre S.p.A. Aquesta sanció no és un fet aïllat, sinó el resultat d'una investigació profunda sobre pràctiques de telemarketing que han vulnerat sistemàticament els drets dels consumidors.

L'origen de la sanció i les denúncies dels usuaris

El cas s'ha desencadenat a raíz de nombroses queixes i reports presentats per particulars. Els usuaris denunciaven haver rebut contactes promocionals no sol·licitats, però el problema anava més enllà del simple molestia del telèfon sona. L'investigació ha revelat una pràctica molt més greu: l'activació de contractes i serveis sense que els interessats en tinguessin coneixement. Aquesta acció implica un tractament il·legal de dades personals, ja que s'utilitzaven dades d'identitat per formalitzar serveis no contractats.

L'autoritat italiana ha examinat amb lupa els procediments utilitzats per Wind Tre per concretar contractes a través dels seus socis de vendes. El focus no ha estat només l'acció final, sinó la capacitat de l'empresa per supervisar aquests tercers, revelant una manca de control organitzativa que ha permès que es produguïssin aquestes irregularitats a gran escala.

Vulneracions directes al RGPD

La decisió final, amb data del 5 de juny de 2026 i feta pública a través de l' EDPB, detalla una sèrie de articles del Reglament General de Protecció de Dades (RGPD) que han estat ignorats. Entre els principals punts crítics es troben:

El dret d'oposició i el consentiment. Molts ciutadans continuaven rebent comunicacions promocionals malgrat haver exercit el seu dret d'oposició o sense haver donat mai un consentiment vàlid. Això representa una ruptura dels principis bàsics de legalitat i transparència en el tractament de la informació.

La responsabilitat del responsable del tractament. L'autoritat ha assenyalat que Wind Tre no va garantir que els seus sistemes i procediments fossin capaços d'evitar tractaments il·legals. S'ha detectat que les mesures tècniques i organitzatives implementades eren insuficients per controlar la xarxa de vendes, cosa que contravent el principi de protecció de dades des del disseny i per defecte.

La multa subratlla la responsabilitat dels operadors de telecomunicacions pel compliment del RGPD en les pràctiques de màrqueting i vendes.

Mesures correctives i prohibicions definitives

Més enllà de la quantia econòmica, que ascendia als 16,7 milions d'euros, la resolució inclou mesures correctives d'un impacte operatiu significatiu. L'Autoritat de Protecció de Dades ha imposat una prohibició definitiva sobre el tractament de les dades personals que haguessin estat obtingudes sense el consentiment adequat. Això significa que l'empresa no pot utilitzar aquestes bases de dades per a cap finalitat comercial, obligant-la a una neteja profunda dels seus registres.

Així mateix, s'ha emitit una ordre de compliment per reforçar les mesures tècniques. L'objectiu és que l'operador implementi mecanismes de control més estrictes sobre els seus socis comercials, evitant que la subcontractació de la venda sigui una excusa per el incompliment de la normativa de privacitat. Com s'indica en el portal de Europrivacy, la decisió és definitiva i entra en vigor immediatament.

L'impacte en la gestió de dades i el màrqueting

Aquest cas posa de manifest la fragilitat de moltes empreses quan deleguen la captació de clients en tercers. El RGPD és clar: el responsable del tractament és qui assumeix la responsabilitat final, independentment de qui executi l'acció de venda. La falta de transparència en la comunicació i les dificultats per exercir el dret d'accés han estat factors determinants en la severitat de la sanció.

Per a les empreses de tecnologia i serveis, aquest precedent confirma que el màrqueting agressiu, basat en la captació no sol·licitada o en la manipulació de contractes, és un risc financer i reputacional insostenible. La seguretat del tractament i la gestió correcta de les baixes (opt-out) no són simples formalitats administratives, sinó pilars legals que, si es fallen, poden costar milions d'euros.

Anàlisi per a l'ecosistema empresarial de Catalunya i Espanya

Tot i que la sanció s'ha produït a Itàlia, el seu impacte ressona amb força a Espanya i, especialment, en l'ecosistema d'empresa de Barcelona. El mercat espanyol de telecomunicacions i serveis digitals opera sota el mateix marc regulatori europeu, i l'Agència Espanyola de Protecció de Dades (AEPD) ha demostrat històricament una tendència similar a la de la seva contrapart italiana en quant a la protecció dels consumidors davant el telemarketing.

Per a les startups i empreses tecnològiques de la zona de Catalunya, aquest cas és una alerta sobre la implementació de l'AI Act i la governança de dades. Moltes empreses barceloneses estan integrant sistemens d'IA per automatitzar la captació de clients i el màrqueting personalitzat. Si aquests sistemis s'alimenten de dades sense consentiment o ignoren els drets d'oposició dels usuaris, el risc de sancions massives és real. L'automatització no eximeix de la responsabilitat; al contrari, pot amplificar l'escala de la infracció si no hi ha una supervisió humana i tècnica rigorosa.

El teixit empresarial català, molt orientat a la innovació i la digitalització, ha de prendre nota de que la conformitat (compliance) no pot ser un pensament posterior al producte. La protecció de dades ha de ser part del nucli del model de negoci. En un entorn on la confiança del client és el principal actiu, el respecte a la privacitat es converteix en un avantatge competitiu. Les empreses que apostin per una transparència total i una gestió ètica de les dades estaran millor posicionades per escalar a nivell europeu sense el temor de trobar-se amb sancions que puguin comprometre la seva viabilitat financera.

Finalment, aquest cas serveix per recordar que la vigilància sobre els socis comercials i els proveïdors de serveis de vendes és crítica. En el mercat espanyol, on la subcontractació de centres de trucades és comuna, és imperatiu que les empreses estableixin contractes de tractament de dades estrictes i realitzin auditories periòdiques per assegurar que el consentiment dels usuaris es recull i es respecti estrictament, tal com s'analitza en la plataforma de Verisq.

Preguntes freqüents

Fonts: Edpb, Europrivacy, Verisq ·