L’autorité de protection des données italienne a infligé une amende de 4,9 millions d’euros à Edison Energia SpA. Plusieurs personnes avaient déposé plainte auprès de l’autorité de protection des données concernant des activités de marketing illégales de l’entreprise. Au cours de son enquête, l’autorité de protection des données a constaté que l’entreprise avait contacté les personnes concernées par téléphone à des fins de marketing sans leur consentement. À cette fin, l’entreprise a utilisé des listes de contacts de tiers, qui dans de nombreux cas, ne contenaient cependant pas le consentement libre, spécifique, éclairé et documenté des utilisateurs à la divulgation de données personnelles. L’autorité de protection des données a également constaté qu’Edison Energia n’avait pas fourni aux personnes concernées un moyen direct et facile d’exercer leur droit d’opposition. En outre, Edison Energia n’a pas répondu aux demandes des personnes concernées en temps opportun dans plusieurs cas. En outre, l’autorité de protection des données a constaté que les utilisateurs de l’application et du site Web avaient simultanément consenti à l’utilisation de leurs données à des fins de marketing et de profilage. L’autorité de protection des données a constaté que ce consentement ne correspondait pas à un consentement volontaire et spécifique à des fins différentes. Enfin, l’autorité de protection des données a constaté qu’Edison Energia n’avait pas fourni aux personnes concernées des informations transparentes sur le traitement de leurs données personnelles.