Pubblicazione legale

Nel corso del 2023, l’Autorità Garante della Concorrenza e del Mercato (AGCM) ha inflitto ad Amazon una multa di 10 milioni di euro per l’utilizzo di pratiche scorrette nei confronti dei consumatori. Al centro dell'indagine vi era la pre-impostazione automatica degli acquisti periodici, una funzionalità attivata senza il consenso esplicito degli utenti, configurandosi come una violazione delle normative italiane e comunitarie sulla tutela dei consumatori. Sono orgogliosa di aver contribuito direttamente a questa importante sanzione. La vicenda ha preso avvio da una mia segnalazione PEC inviata all'AGCM, in cui denunciavo il comportamento scorretto della piattaforma. Dopo aver ricevuto diverse segnalazioni da parte di utenti che si erano ritrovati a sottoscrivere inconsapevolmente acquisti ripetuti, ho deciso di agire, avviando una procedura legale per fare luce sulla questione. L’indagine dell'AGCM ha confermato che Amazon stava utilizzando tecniche manipolative conosciute come "dark patterns". Queste strategie, progettate per spingere gli utenti verso azioni non volute o non del tutto comprese, si sono rivelate ingannevoli e lesive per la libertà di scelta del consumatore. Nel corso dell’indagine, ho fornito consulenza legale e preparato la documentazione necessaria per supportare l’autorità competente, dimostrando come Amazon avesse implementato un sistema di acquisti ricorrenti che violava i diritti degli utenti. La mia azione ha contribuito a far emergere l’illecito e a portare alla luce l’importanza di un web più trasparente e rispettoso delle normative. Questa sentenza rappresenta una vittoria significativa per i consumatori e sottolinea l'importanza di segnalare pratiche scorrette nel mondo digitale. La mia attività di consulenza ha confermato ancora una volta che la tutela dei diritti degli utenti è fondamentale per promuovere un mercato online più giusto e trasparente, in cui i colossi come Amazon siano chiamati a rispettare rigorosamente le regole. L’auspicio è che questa multa serva da monito per altre piattaforme, invitandole a evitare l’uso di tecniche manipolative e a garantire ai consumatori una navigazione sicura, consapevole e protetta. Continuerò a lavorare con impegno per assicurarmi che le imprese rispettino i diritti dei consumatori e che situazioni simili non si ripetano.

Pubblicazione legale

Il Regolamento GDPR ha previsto tutta una serie di diritti per l’interessato riguardo alla protezione dei dati personali. Lo scopo del regolamento è non solo quello di far conoscere all’interessato i suoi diritti ma anche quello di garantire a quest’ultimo un potere di controllo sugli stessi. Ma quali sono questi diritti? 1) Il diritto ad essere informato (art.12-13-14) Il titolare deve fornire all’interessato tutta una serie di informazioni riguardanti l’utilizzo dei suoi dati personali, la cosidetta “Informativa Privacy”. Tale compito deve essere svolto in forma chiara, concisa e trasparente e con un linguaggio semplice e chiaro. In sintesi i titolari non potranno più utilizzare un linguaggio prettamente giuridico (usi come quello di riportare nell’informativa riportare il testo della norma non saranno più permessi) ma dovranno proprio spiegare all’interessato con un linguaggio semplice come utilizzeranno i suoi dati personali. Inoltre dovranno essere evitate anche informative lunghe, spesso utilizzate per disincentivare l’interessato alla sua lettura (quello che si consiglia è di prevedere informative a strati). E’ da tenere presente inoltre che l’informativa dovrà essere modellata anche sulla base della tipologia di interessati. Un informativa privacy per soggetti adolescenti sarà inevitabilmente diversa da una informativa privacy rivolta ad esperti legali. 2) Diritto di accesso (art. 15) Il GDPR prevede per l’interessato anche il diritto di accesso, ossia il diritto dell’interessato ad avere conferma se è in corso un trattamento di dati personali che lo riguarda e di ottenere l’accesso a tutta una serie di informazioni (es. quali sono le finalità del trattamento, quali sono le categorie di dati trattati, il periodo di conservazione ecc..). In risposta il titolare del trattamento dovrà fornire una copia di tali dati personali oggetto del trattamento. Chiaramente il titolare, prima di effettuare le suddette comunicazioni e fornire copia dei dati personali dovrà accertarsi sull’identità del soggetto, adottando le varie misure e procedure di sicurezza adeguate. 3) Diritti di rettifica (art. 16) Proprio per garantire un controllo sui propri dati, all’interessato è data possibilità di esercitare il diritto di rettifica, ossia il diritto di ottenere dal titolare la correzione dei suoi dati personali inesatti e l’integrazione dei dati personali incompleti. 4) Diritto alla cancellazione (diritto all’oblio - art. 17) L’interessato, con la stessa facilità con cui ha rilasciato il consenso, deve e può richiedere la cancellazione dei propri dati personali al titolare (o se del caso al responsabile). Tale diritto alla cancellazione può essere richiesto solo in determinate ipotesi: I dati non sono più necessari per la finalità per cui sono stati raccolti o trattati. Revoca del consenso dell'interessato rilasciato precedentemente Quando l’interessato ha presentato legittimamente opposizione ai sensi dell’art 21 (si pensi all’ipotesi in cui una compagnia telefonica effettui operazioni di marketing verso l’interessato. Ecco che se l’interessato si oppone a tale trattamento il titolare dovrà cancellare i relativi dati). Quasi vi sia un trattamento illecito di dati personali. Quando vi sia un obbligo legale che impone la cancellazione. Quando i dati vengano raccolti nell’ambito dei servizi offerti ai minori di 16 anni. Da tenere presente che quando è stato fornito il consenso ed è raggiunto il tempo di conservazione indicato nell’informativa, qualsiasi trattamento che si protrae oltre tale termine sarà un trattamento illecito . Non sarà garantito il diritto alla cancellazione all’interessato se ci sono i contromotivi indicati nel comma 3 del art. 17, ossia nel casi in cui: il trattamento è necessario per l’esercizio del diritto alla libertà di espressione e informazione (ad esempio il diritto di cronaca) il trattamento è necessario per l’adempimento di un obbligo legale o l’esercizio di un compito di interesse pubblico o tale trattamento rientra nell’esercizio di poter pubblici. per motivi di interesse pubblico nel settore della sanità. per fini di archiviazione storica, scientifica, statistica o di interesse pubblico per l’esercizio di un diritto di difesa in sede giudiziaria. 5) Diritto alla limitazione (art. 18) In determinate ipotesi l’interessato può chiedere al titolare di limitare il trattamento sui suoi dati personali. Ecco che allora il titolare potrà esclusivamente conservare i dati personali in questione senza però effettuare alcun tipo di trattamento. Tale diritto si può richiedere: quando l’interessato contesti l’esattezza dei propri dati al titolare, potrà richiedere, per tutto il periodo necessario per la verifica di tale esattezza, la limitazione dei propri dati. nel caso di trattamento illecito, l’interessato può chiedere, in alternativa alla cancellazione dei propri dati, la limitazione del trattamento sugli stessi. quando è stata raggiunta la finalità del trattamento dei dati e il titolare non abbia più necessità dei dati stessi, l’interessato però può chiedere al titolare che gli stessi siano conservati qualora ciò risulti necessario all’esercizio di un diritto di difesa in sede giudiziaria. Quando l’interessato contesti l’interesse legittimo del trattamento effettuato dal titolare 6) Diritto alla portabilità dei dati (art. 19) Il diritto alla portabilità dei dati può essere esercitato quando il trattamento dei dati si basa sul consenso dell'interessato (ivi compreso il consenso sui dati particolari) o il contratto e il trattamento sia effettuato con mezzi automatizzati. Tale diritto consiste nella facoltà dell’interessato di ricevere i dati personali che lo riguardano e di richiedere che tali dati siano trasmessi al un altro titolare. I dati devono essere consegnati all'interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico. L’obiettivo di tale diritto è quello di garantire un maggior controllo sui propri dati personali e al contempo favorire la circolazione dei dati stessi da un ambiente informatico all’altro. Anche in questo caso il titolare dovrà adottare procedure e accorgimenti per accertarsi sull’identità dell’interessato. Dal diritto alla portabilità sono esclusi i dati personali dell’interessato che vengono creati dal titolare (per esempio i dati derivati e i dati inferiti, come ad esempio i dati creati dalla profilazione dell’utente e i dati che relativi al monitoraggio dell’utente). 7) Diritto di opposizione (art. 21) Come sappiamo il regolamento prevede tutta una serie di ipotesi per cui non è necessario il consenso per il trattamento dei dati personali dell’interessato (es. interesse legittimo, esecuzione di un compito di interesse pubblico ecc ved. art. 6). Ecco allora che per tutelare l’interessato viene previsto il diritto all’opposizione al trattamento dei dati personali che lo riguardano. Nel caso in cui l’interesse legittimo consista nella finalità di marketing diretto, ecco che l’interessato potrà, senza alcuna condizione e in qualsiasi momento, opporsi a tale trattamento. La conseguenza è che il titolare dovrà cessare senza ritardo tale trattamento per suddetta finalità (ad esempio se ricevete newsletters da parte dell'azienda X, potrete con tutta facilita esercitare il diritto di opposizione e non ricevere più le stesse). Nelle altre ipotesi che non riguardano il marketing diretto, l’interessato può esercitare il diritto di opposizione solo in caso di ragioni specifiche (i diritti e le libertà dell’interessato devono prevalere su tale interesse legittimo alla base del trattamento).

Pubblicazione legale

Pochi sanno che molti contratti di finanziamento stipulati con le Banche sono irregolari e da tale irregolarità consegue l’annullamento degli interessi dovuti dal consumatore (art. 125 bis TUB). Il Taeg è il parametro che indica quanto costa il finanziamento al consumatore e gli permette di effettuare un confronto con altre offerte del mercato dei prestiti. Il Taeg è composto di tutte le spese e i costi del finanziamento (gli interessi, le spese di istruttoria, l’imposta di bollo, le spese per il pagamento delle rate). Se il consumatore, assieme al finanziamento, stipula un’assicurazione (come avviene quasi sempre nella prassi), anche questa deve essere conteggiata nel Taeg (ved. art. 121 TUB). Purtroppo le Banche scorrettamente, per far sembrare il loro finanziamento più vantaggioso agli occhi del consumatore, non riportano nel Taeg il costo della polizza assicurativa. Questo comporta ai sensi dell’art. 125 bis TUB che gli interessi dovuti dal consumatore devono essere quasi azzerati (nello specifico riconvertiti al tasso bot). Il nostro studio è riuscito proprio ad ottenere dal Tribunale di Prato, la condanna alla Banca alla riconversione degli interessi per il consumatore. La Banca infatti nel caso di specie non aveva conteggiato nel calcolo del Taeg il costo della polizza assicurativa. Una vittoria su tutta la linea per il nostro cliente che ha ottenuto un notevole risparmio sul finanziamento (in sintesi si è trovato a pagare praticamente solo il capitale).

Caso legale seguito

La tutela del consumatore è cruciale nel combattere il marketing illegale, che spesso violano i diritti fondamentali degli utenti. Tecniche come lo spam non autorizzato e l'uso scorretto dei dati personali minacciano la privacy e la libertà di scelta dei consumatori. Nel nostro studio legale, abbiamo affrontato diverse tematiche legate a queste pratiche scorrette, supportando i clienti nella segnalazione di violazioni e nella difesa dei propri diritti. Abbiamo visto casi in cui le aziende inviavano comunicazioni promozionali senza il consenso esplicito, violando le normative sul GDPR. È fondamentale che le aziende rispettino il consenso informato, fornendo informazioni chiare e permettendo ai consumatori di revocare facilmente il consenso. La nostra azione legale ha contribuito a far emergere queste pratiche, promuovendo un mercato più giusto e responsabile. Investire nella protezione dei dati e rispettare i diritti dei consumatori è essenziale per costruire fiducia e trasparenza nel mondo commerciale.

Caso legale seguito

Ho contribuito direttamente alla sanzione di 10 milioni di euro imposta ad Amazon dall'AGCM, segnalando una pratica scorretta legata alla pre-impostazione automatica degli acquisti periodici, senza il consenso informato degli utenti. La mia segnalazione ha avviato un'indagine approfondita che ha confermato l’utilizzo di tecniche manipolative (dark patterns) da parte di Amazon. Ho fornito consulenza legale e preparato la documentazione necessaria, contribuendo a tutelare i consumatori e a ottenere una sanzione significativa contro una delle più grandi piattaforme online.