Μια από τις μεγαλύτερες καμπάνες των τελευταίων ετών επέβαλε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μοιράζοντας πρόστιμα που αγγίζουν τα 880.000 ευρώ σε πάροχο ηλεκτρικής ενέργειας και τις συνεργαζόμενες εταιρείες προώθησης.
Η υπόθεση έφτασε στη δικαιοσύνη μετά από καταιγισμό καταγγελιών από πολίτες που δέχονταν ενοχλητικά τηλεφωνήματα για προσφορές ρεύματος και τηλεπικοινωνιών, αποκαλύπτοντας μια συστηματική τακτική που ξεπερνούσε τα όρια των μεμονωμένων περιστατικών.
Όπως διαπιστώθηκε από την έρευνα, οι εταιρείες εφάρμοζαν το «κόλπο» των κλήσεων μικτού χαρακτήρα. Πραγματοποιούσαν τηλεφωνήματα που παρουσιάζονταν αρχικά ως απλή ενημέρωση ή έρευνα ικανοποίησης πελατών, τα οποία όμως εξελίσσονταν άμεσα σε εμπορική προώθηση.
Με αυτόν τον τρόπο προσπερνούσαν το Μητρώο Εναντίωσης, τη λίστα δηλαδή όπου οι καταναλωτές δηλώνουν ρητά ότι δεν επιθυμούν διαφημιστικές κλήσεις. Το γεγονός ότι οι εκπρόσωποι ακολουθούσαν συγκεκριμένα, προκαθορισμένα σενάρια απέδειξε ότι δεν επρόκειτο για λάθη υπαλλήλων, αλλά για πάγια πρακτική.
Παράλληλα, η Αρχή έκρινε ότι οι συμβάσεις μεταξύ του παρόχου και των τηλεφωνικών κέντρων ήταν εντελώς εικονικές. Παρά τις τυπικές αναφορές στον Ευρωπαϊκό Κανονισμό (GDPR), στην πράξη απουσίαζαν οι ουσιαστικοί περιοδικοί έλεγχοι και δεν υπήρχαν σαφή χρονοδιαγράμματα για την αφαίρεση όσων δεν επιθυμούσαν οχλήσεις.
Την ίδια στιγμή, διαπιστώθηκε πλήρης έλλειψη προ-έγκρισης για τη χρήση υπεργολάβων, απουσία κρυπτογράφησης στις κλήσεις και τα αποθηκευμένα δεδομένα, καθώς και ανεπάρκεια στα μέτρα προστασίας από εσωτερικές διαρροές ή στην τήρηση αντιγράφων ασφαλείας..
