L’IFPDT vieta alla Add Conti GmbH il trattamento dei dati a fini pubblicitari e ne ordina la cancellazione totale

ComunicazioniPubblicato il 22 ottobre 2026

L'IFPDT vieta alla Add Conti GmbH il trattamento dei dati a fini pubblicitari e ne ordina la cancellazione totale

L'IFPDT ha vietato alla Add Conti GmbH di trattare e divulgare dati personali a fini pubblicitari senza un consenso valido. L'azienda deve cancellare i dati in questione. La decisione è ormai definitiva. A causa della violazione dell'obbligo di collaborare, l'IFPDT aveva già sporto denuncia penale nell'agosto 2025 contro gli organi responsabili di Add Conti GmbH.

L'IFPDT ha aperto un'inchiesta il 4 giugno 2025, dopo aver ricevuto più di una dozzina di denunce contro Add Conti GmbH. I denuncianti, residenti in Germania, avevano ricevuto pubblicità provenienti da aziende con sede in quel Paese, che indicavano la Add Conti GmbH come fonte dei dati. La Add Conti GmbH non ha fornito alcuna informazione alle persone interessate. Nel corso dell'indagine, ha dichiarato di raccogliere i dati tramite concorsi a premi online. I partecipanti avrebbero acconsentito alla trasmissione dei propri dati agli inserzionisti. Tutti i denuncianti negano di aver partecipato a tali concorsi a premi o di aver dato un consenso in tal senso.

L'IFPDT ha ritenuto poco credibile le spiegazioni fornite dalla società Add Conti GmbH. In effetti, i siti web dedicati ai concorsi a premi erano accessibili solo digitando direttamente il loro indirizzo, consistevano essenzialmente in clausole di tutela legale e, su tutte le pagine esaminate, riportavano da mesi gli stessi tre vincitori. In qualità di responsabile del trattamento, la Add Conti GmbH non è stata quindi in grado di fornire la prova di un consenso valido. Il trattamento dei dati è pertanto illecito. Inoltre, in tutti i casi segnalati, le richieste di accesso, cancellazione e opposizione inviate agli indirizzi di contatto pubblicati sono rimaste senza risposta. Il fatto che l'azienda sostenga di aver esternalizzato tali compiti a fornitori di servizi in Germania non la esonera dalle sue responsabilità. Ha pertanto violato anche il proprio obbligo dinformare ai sensi dell'art. 25 LPD.

L'IFPDT ha disposto che la Add Conti GmbH e i suoi incaricati cessino il trattamento e la divulgazione illeciti dei dati personali. I dati personali interessati devono essere cancellati entro 30 giorni dall'entrata in vigore della decisione. L'avvenuta cancellazione dovrà essere comprovata all'IFPDT mediante documentazione idonea. L'IFPDT rinuncia a ordinare la comunicazione a posteriori dei dati, poiché questi devono comunque essere cancellati.

A causa della violazione dell'obbligo di collaborare nella procedura d'inchiesta, l'IFPDT aveva già sporto, nell'agosto 2025, denuncia penale contro gli organi responsabili della Add Conti GmbH presso il ministero pubblico del Cantone di San Gallo.

Nel frattempo, con effetto dal 20 giugno 2026, è stato pronunciato il fallimento della Add Conti GmbH.

Per saperne di più: