Den italienska dataskyddsmyndigheten Garante har bötfällt Merlini s.r.l. med 200 000 euro för brott mot artiklarna 5, 6, 7, 28 och 29 i dataskyddsförordningen (GDPR).
Merlini hade genomfört telefonförsäljning på uppdrag av Wind Tre SpA (som samma dag bötfälldes med 16.7 miljoner euro, läs om om detta här), genom en tredjepartsleverantör utan att det fanns tillräckliga rättsliga grunder för personuppgiftsbehandlingen (artikel 5-7 GDPR). Vidare saknades nödvändiga avtal med tredjepartsleverantören (artikel 28, 29 GDPR).