Sanzioni per 20 milioni a Google e ad Apple per uso dei dati degli utenti a fini commerciali

30 novembre 2021

L’Autorità ha accertato due violazioni del Codice del Consumo, una per carenze informative e un’altra per pratiche aggressive riguardo all’acquisizione e all’utilizzo dei dati dei consumatori

L’Autorità Garante della Concorrenza e del Mercato ha chiuso due istruttorie nei confronti di Google Ireland Ltd. e di Apple Distribution International Ltd., sanzionando entrambe per 10 milioni di euro ossia per il massimo edittale secondo la normativa vigente. L’Antitrust ha accertato per ogni società due violazioni del Codice del Consumo, una per carenze informative e un’altra per pratiche aggressive legate all’acquisizione e all’utilizzo dei dati dei consumatori a fini commerciali.

Google fonda la propria attività economica sull’offerta di un’ampia gamma di prodotti e di servizi connessi a Internet - che comprendono tecnologie per la pubblicità online, strumenti di ricerca, cloud computing, software e hardware - basata anche sulla profilazione degli utenti ed effettuata grazie ai loro dati. Apple raccoglie, profila e utilizza a fini commerciali i dati degli utenti attraverso l’utilizzo dei suoi dispositivi e dei suoi servizi. Quindi, pur senza procedere ad alcuna cessione di dati a terzi, Apple ne sfrutta direttamente il valore economico attraverso un’attività promozionale per aumentare la vendita dei propri prodotti e/o di quelli di terzi attraverso le proprie piattaforme commerciali App Store, iTunes Store e Apple Books.

In tali contesti, l’Autorità ha ritenuto che esiste un rapporto di consumo tra gli utenti e i due operatori, anche in assenza di esborso monetario, la cui controprestazione è rappresentata dai dati che essi cedono utilizzando i servizi di Google e di Apple.

L’Autorità ha accertato che sia Google sia Apple non hanno fornito informazioni chiare e immediate sull’acquisizione e sull’uso dei dati degli utenti a fini commerciali.

In particolare Google, sia nella fase di creazione dell’account, indispensabile per l’utilizzo di tutti i servizi offerti, sia durante l’utilizzo dei servizi stessi, omette informazioni rilevanti di cui il consumatore ha bisogno per decidere consapevolmente di accettare che la Società raccolga e usi a fini commerciali le proprie informazioni personali.

Applesia nella fase di creazione dell’ID Apple, sia in occasione dell’accesso agli Store Apple (App Store, iTunes Store e Apple Books), non fornisce all’utente in maniera immediata ed esplicita alcuna indicazione sulla raccolta e sull’utilizzo dei suoi dati a fini commerciali, enfatizzando solo che la raccolta dei dati è necessaria per migliorare l’esperienza del consumatore e la fruizione dei servizi.

Con la seconda pratica, l’Autorità ha accertato che le due società hanno attuato una pratica aggressiva. In particolare, nella fase di creazione dell’account, Google pre-imposta l’accettazione da parte dell’utente al trasferimento e/o all’utilizzo dei propri dati per fini commerciali. Questa pre-attivazione consente il trasferimento e l’uso dei dati da parte di Google, una volta che questi vengano generati, senza la necessità di altri passaggi in cui l’utente possa di volta in volta confermare o modificare la scelta pre-impostata dall’azienda.

Nel caso di Apple, invece, l’attività promozionale è basata su una modalità di acquisizione del consenso all’uso dei dati degli utenti a fini commerciali senza prevedere per il consumatore la possibilità di scelta preventiva ed espressa sulla condivisione dei propri dati. Questa architettura di acquisizione, predisposta da Apple, non rende possibile l’esercizio della propria volontà sull’utilizzo a fini commerciali dei propri dati. Dunque, il consumatore viene condizionato nella scelta di consumo e subisce la cessione delle informazioni personali, di cui Apple può disporre per le proprie finalità promozionali effettuate in modalità diverse.

Archivio news

 

News dello studio

dic23

23/12/2025

ll Garante privacy ha sanzionato Verisure Italia per trattamento illecito di dati personali ai fini di marketing.

  Il provvedimento nasce dal reclamo di un ex cliente, che aveva continuato a ricevere sms promozionali indesiderati, anche dopo essersi opposto al trattamento dei dati, e dalla segnalazione di

dic23

23/12/2025

Definizione della controversia tra Cellnex Italia SpA ed il Comune di Manfredonia (FG) per l’installazione di una rete di comunicazione elettronica ad alta velocità ai sensi del regolamento di cui alla delibera n. 449/16/CONS

Con la delibera n. 42/25/CIR viene definita la controversia tra Cellnex Italia SpA ed il Comune di Manfredonia per l’installazione di una rete di comunicazione elettronica ad alta velocità

dic23

23/12/2025

Delibera 277/25/CONS - Approvazione delle condizioni economiche dei nuovi servizi di accesso su fibra dedicata forniti nelle c.d. aree bianche (Listino "C&D) da Open Fiber S.p.A. beneficiario di aiuti di Stato

Con la delibera n. 277/25/CONS si approvano, ai sensi delle delibere n. 120/16/CONS e n. 171/25/CONS e sulla base dei criteri indicati negli Orientamenti della Commissione europea, nel rispetto di quanto

News Giuridiche

dic28

28/12/2025

Energia rinnovabile: la nuova disciplina dei regimi amministrativi

Il D.Lgs. n. 178/2025 modifica il D.Lgs.

dic27

27/12/2025

DMA e GDPR: le prime linee guida congiunte per una regolamentazione digitale coerente

Indicazioni operative per gatekeeper, imprese

dic26

26/12/2025

Responsabilità del gestore di un mercato online

Il dovere di controllo sui dati personali