Garante Privacy infligge maxi multa da 2 milioni di euro ad Acea Energia per violazioni dati

Multe e nuove regole privacy per Acea Energia: cosa è successo
Il Garante per la protezione dei dati personali ha sanzionato Acea Energia spa con una multa di 2 milioni di euro per gravi violazioni nel trattamento dei dati di oltre 1.200 clienti in Italia.
Le condotte contestate riguardano l’uso di dati inesatti o non aggiornati per attivare contratti di energia elettrica e gas non richiesti, spesso scoperti dagli utenti solo alla ricezione delle comunicazioni di attivazione o dei solleciti di pagamento.
L’intervento arriva a Roma dopo numerosi reclami di cittadini, raccolti e istruiti dall’Autorità, che hanno denunciato anche ritardi o mancata risposta di Acea alle richieste di esercizio dei diritti privacy.
Il provvedimento è stato adottato nel marzo 2026 per contrastare pratiche commerciali scorrette e rafforzare la tutela dei dati personali nel settore energetico.
In sintesi:
- Multa da 2 milioni di euro del Garante privacy a Acea Energia spa.
- Oltre 1.200 clienti coinvolti in attivazioni di forniture non richieste.
- Responsabilità anche nei confronti di agenti e partner di vendita esterni.
- Imposte nuove misure tecniche e organizzative per prevenire abusi futuri.
Come operavano agenti e partner e perché Acea è stata sanzionata
Dalle ispezioni del Garante presso la sede di Acea Energia è emerso che le criticità derivavano in larga parte dall’attività di società terze incaricate di procacciare nuovi clienti.
Su questi intermediari – agenti porta a porta e partner commerciali – non risultavano controlli adeguati, né verifiche sistematiche sul rispetto delle procedure interne e della normativa privacy.
L’istruttoria ha accertato che Acea non aveva predisposto misure tecniche e organizzative idonee a impedire l’uso illecito dei documenti raccolti sul campo, spesso tramite dispositivi mobili e fotografie di carte d’identità o bollette.
In tale contesto, alcuni agenti avrebbero potuto attivare forniture a insaputa degli interessati, anche mediante firme apocrife sui contratti, sfruttando dati personali acquisiti in modo scorretto o senza consenso effettivo.
Il sistema di verifica successiva tramite chiamate di conferma (recall) è stato giudicato dal Garante inadeguato, poiché non garantiva il controllo effettivo della volontà del cliente.
Sono emerse inoltre carenze nella gestione delle istanze di accesso, rettifica e cancellazione dei dati, con risposte tardive o assenti ai reclami degli utenti.
Per l’Autorità, la responsabilità di Acea si estende all’intera filiera commerciale, compresi agenti e partner, che devono essere sottoposti a rigorosa vigilanza, audit periodici e chiari vincoli contrattuali sul trattamento dei dati.
La sanzione da 2 milioni di euro tiene conto sia del numero di persone coinvolte sia della natura sistemica delle violazioni accertate.
Le misure correttive e cosa cambia per i clienti Acea
Oltre alla sanzione economica, il Garante ha imposto ad Acea Energia un pacchetto di misure correttive vincolanti.
La società dovrà introdurre alert automatizzati per monitorare il rispetto delle procedure contrattuali da parte di agenti e partner, rilevando tempestivamente anomalie e possibili abusi.
Sono previsti controlli periodici sull’esattezza e l’aggiornamento dei dati acquisiti, con particolare attenzione alle attivazioni sospette e alle richieste di modifica da parte dei clienti.
Acea dovrà inoltre definire tempi di conservazione chiari e limitati dei dati personali, in linea con il principio di minimizzazione previsto dal GDPR.
Per gli utenti, ciò significa una maggiore tracciabilità del processo di sottoscrizione e più strumenti per contestare forniture non richieste o errori nei dati.
In prospettiva, il caso Acea rappresenta un precedente rilevante per l’intero settore energia e per tutte le aziende che utilizzano reti commerciali esterne.
Il messaggio del Garante è netto: le imprese restano responsabili delle condotte dei propri incaricati e devono investire in sistemi di controllo, formazione e sicurezza dei dati per evitare violazioni e nuove sanzioni.
FAQ
Perché Acea Energia è stata multata dal Garante privacy?
Acea è stata multata per aver consentito trattamenti illeciti di dati personali, che hanno portato ad attivazioni di forniture non richieste e a gestione inadeguata delle istanze privacy di oltre 1.200 clienti.
Cosa posso fare se ho ricevuto un contratto di fornitura non richiesto?
È possibile contestare formalmente il contratto, chiedere immediata revoca, presentare reclamo scritto ad Acea e, se necessario, segnalare il caso al Garante per la protezione dei dati personali.
Come Acea dovrà controllare agenti e partner commerciali?
Acea dovrà introdurre alert informatici, audit periodici, verifiche puntuali sulle attivazioni e clausole stringenti nei contratti con agenti e partner per prevenire utilizzi fraudolenti dei dati.
Quali diritti privacy può esercitare un cliente Acea?
Un cliente può esercitare diritto di accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e reclamo al Garante, ottenendo risposte entro i termini previsti dal GDPR.
Da quali fonti è stata elaborata questa notizia su Acea Energia?
La notizia è stata elaborata sulla base di un’analisi congiunta delle fonti ufficiali Ansa.it, Adnkronos.it, Asca.it e Agi.it, opportunamente rielaborate dalla nostra Redazione.
DIRETTORE EDITORIALE
Michele Ficara Manganelli ✿
PUBBLICITA’ – COMUNICATI STAMPA – PROVE PRODOTTI
Per acquistare pubblicità CLICCA QUI
Per inviarci comunicati stampa e per proporci prodotti da testare prodotti CLICCA QUI



