Maggio 14, 2026 - Data breach: sanzione privacy di oltre 1.7 milioni di euro

Il Garante per la Protezione dei Dati Personali ha sanzionato una società operante nel settore delle telecomunicazioni con una multa di 1.715.600 euro per un data breach telecomunicazioni che ha coinvolto oltre 365.000 clienti. L’Autorità ha accertato gravi carenze nelle misure di sicurezza, che hanno consentito l’accesso abusivo ai sistemi aziendali e l’esfiltrazione di dati personali, compresi i dati relativi ai metodi di pagamento di oltre 41.000 interessati.

È stata quindi irrogata una sanzione amministrativa di 1.715.600 euro ai sensi degli artt. 58, par. 2, lett. i), e 83 del GDPR e dell’art. 166 del d.lgs. 196/2003, con possibilità di definire la controversia mediante il pagamento della metà dell’importo entro i termini di legge. Il provvedimento rappresenta uno dei più rilevanti casi di data breach telecomunicazioni sanzionati dal Garante Privacy per violazione degli obblighi di sicurezza previsti dal GDPR.