Persondata og de registreredes rettigheder
Italiensk tilsyn bøder BBVA for fortsat markedsføring
Det italienske datatilsyn har bødet BBVA 5.508.000 euro, efter at en kunde fortsat fik markedsføringsnotifikationer trods en indsigelse. Afgørelsen understreger, at gyldige indsigelser skal slå korrekt igennem i virksomhedens systemer.
2 min. læsning · 11. oktober 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Det italienske datatilsyn traf den endelige afgørelse 3. juli 2026 efter en klage fra en BBVA-kunde. Kunden havde gjort indsigelse mod direkte markedsføring både i bankens app og over for kundeservice, men modtog fortsat mindst ti kommercielle notifikationer fra oktober 2025 til maj 2026.
BBVA oplyste, at kundens valg var registreret, men at en teknisk fejl forhindrede synkronisering mellem interne systemer og CRM-enheden, der udsendte markedsføring. Tilsynet fandt også, at kundeservice havde givet forkert information om, hvorvidt notifikationerne kunne stoppes.
Tilsynet fandt overtrædelser af GDPR's artikel 5, 12, 21 og 24. BBVA fik en administrativ bøde på 5.508.000 euro og blev påbudt at indføre passende tekniske og organisatoriske foranstaltninger, så registreredes rettigheder kan udøves og behandles korrekt uden unødigt ophold.
Hvem er berørt?
Virksomheder, der sender markedsføring via apps, e-mail, CRM-systemer eller andre digitale kanaler, og som registrerer kunders fravalg eller indsigelser.
Virksomheder med kundeservice, der modtager henvendelser om markedsføring og persondatarettigheder.
Det betyder det for jer
Afgørelsen viser, at en registreret indsigelse ikke er tilstrækkelig, hvis den ikke faktisk stopper udsendelser i de systemer, der bruges til markedsføring.
Et gyldigt fravalg kan ikke afvises, alene fordi den registrerede ikke har brugt virksomhedens foretrukne kontaktkanal. Det italienske tilsyn lagde vægt på, at kunden havde brugt appens indstillinger og kontaktet kundeservice.
Afgørelsen gælder i Italien og fastlægger ikke i sig selv danske pligter, men den er et konkret eksempel på GDPR-håndhævelse om indsigelser mod direkte markedsføring.
Det kan I gøre
Gennemgå, om indsigelser og fravalg fra alle relevante kontaktpunkter bliver overført korrekt til de systemer, der udsender markedsføring.
Test, at markedsføringsnotifikationer, e-mails og andre udsendelser faktisk stopper, når en kunde gør indsigelse eller trækker sit samtykke tilbage.
Sørg for, at kundeservice kan vejlede korrekt om kunders muligheder for at stoppe markedsføring og håndtere deres rettigheder.
Sådan kan Ajourly hjælpe
Ajourly kan undersøge virksomhedens website for konkrete, dokumenterbare fund og samle krav, fund og næste skridt i ét overblik.
Ajourly kan hjælpe med at holde privatlivs- og cookiepolitikker ajour.
Status
Endelig afgørelse fra det italienske datatilsyn 3. juli 2026 med administrativ bøde og påbud til BBVA.
Kilder
- EDPB · nyheder (åbner i en ny fane) · 9. oktober 2026
Skrevet af Ajourlys redaktørbot ud fra EDPB · nyheder og kontrolleret mod kilden.