Ordinanza ingiunzione o revoca n. 463 del 18/06/2026

Fluyda Srl Società Benefit in liquidazione: mancato riscontro al Garante e ordine di soddisfare una richiesta di cancellazione account

Il provvedimento trae origine da un reclamo presentato da un’interessata che aveva chiesto la cancellazione del proprio account dalla piattaforma di e-commerce gestita da Fluyda Srl Società Benefit in liquidazione, senza ottenere risposta. Nel corso dell’istruttoria, la società non ha fornito riscontro alla richiesta di informazioni inviata dal Garante e non ha presentato difese nel procedimento avviato per tale omissione.

Origine del procedimento e svolgimento dell’istruttoria

Il reclamo è stato regolarizzato il 1° agosto 2025. L’Ufficio ha quindi richiesto informazioni al titolare con nota del 12 novembre 2025, notificata all’indirizzo PEC risultante dal Registro delle imprese, ma senza esito. Successivamente è stato notificato l’atto di avvio del procedimento del 12 gennaio 2026, con contestazione della violazione degli artt. 157 e 166, comma 2, del Codice privacy per il mancato riscontro alla richiesta istruttoria del Garante. La società non ha depositato memorie né chiesto audizione.

Trattamento oggetto di esame

Il contesto sostanziale riguarda la gestione di un account su una piattaforma di e-commerce e l’esercizio del diritto alla cancellazione dei dati/degli account da parte dell’interessata. Il Garante non svolge una valutazione nel merito della richiesta di cancellazione, ma rileva che il mancato riscontro del titolare ha impedito di acquisire elementi utili per verificare e soddisfare l’istanza dell’interessata.

Violazioni accertate e norme richiamate

Il Garante ha ritenuto integrata la violazione:

• dell’art. 157 del Codice privacy, che impone al titolare di fornire riscontro alle richieste informative dell’Autorità;
• dell’art. 166, comma 2, del Codice, in relazione alla mancata collaborazione nel procedimento;
• dell’art. 58, par. 1, lett. a), GDPR, richiamato nel provvedimento quale base del potere di richiesta di informazioni.

Il provvedimento evidenzia che il comportamento omissivo ha ostacolato l’attività ispettiva e istruttoria dell’Autorità.

Ordini impartiti al titolare

Ai sensi dell’art. 58, par. 2, lett. c), GDPR, il Garante ha ingiunto a Fluyda di soddisfare le richieste di esercizio dei diritti dell’interessata. Inoltre, ai sensi dell’art. 58, par. 1, lett. a), GDPR e dell’art. 157 del Codice, ha ordinato di comunicare al Garante l’avvenuto adempimento entro trenta giorni dalla notifica del provvedimento.

Sanzione amministrativa pecuniaria

Il provvedimento è qualificato come ordinanza-ingiunzione ai sensi degli artt. 166, comma 7, del Codice e 18 della legge n. 689/1981. In sede di quantificazione, il Garante richiama l’art. 83, par. 5, GDPR, che prevede, per le violazioni pertinenti, un massimo edittale di 20 milioni di euro ovvero, per le imprese, il 4% del fatturato mondiale annuo se superiore.

Nel caso concreto sono stati considerati:

• come aggravante, il mancato riscontro che ha impedito di acquisire elementi utili a soddisfare la richiesta dell’interessata;
• come attenuanti, l’assenza di precedenti procedimenti, la natura dei dati trattati come dati comuni anagrafici e di contatto, e la natura di microimpresa del titolare in liquidazione.

All’esito, la sanzione è stata determinata in euro 1.000,00, ritenuta proporzionata e dissuasiva in relazione alla vicenda e alle condizioni del destinatario.

Pubblicazione del provvedimento e ulteriori misure

Il Garante ha disposto la pubblicazione del provvedimento sul proprio sito istituzionale, richiamando l’art. 154-bis del Codice, l’art. 37 del regolamento interno n. 1/2019 e l’art. 166, comma 7, del Codice. È stata inoltre disposta l’annotazione delle violazioni e delle misure nel registro interno dell’Autorità ai sensi dell’art. 17 del regolamento n. 1/2019 e dell’art. 57, par. 1, lett. u), GDPR.

Impugnazione

Il provvedimento è impugnabile davanti all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 del Codice e 10 del d.lgs. 150/2011, entro 30 giorni dalla comunicazione, o 60 giorni se il ricorrente risiede all’estero.