Telemarketing ist selten ein Technologiethema, bis die Technik nicht mehr trägt. Dann zeigt sich, ob Einwilligungen sauber dokumentiert sind, ob Widersprüche wirklich durch Systeme laufen und ob Vertriebspartner nur Umsatzkanäle sind oder Teil einer kontrollierten Datenverarbeitung. Im Fall Wind Tre hat die italienische Datenschutzbehörde diese Grenze jetzt deutlich markiert.
Die Behörde verhängte gegen Wind Tre S.p.A. eine Verwaltungsstrafe von 16,7 Millionen Euro. Auslöser waren zahlreiche Beschwerden und Meldungen von Personen über unerwünschte Werbekontakte sowie über Verträge und Dienste, die ohne ihr Wissen aktiviert worden sein sollen. Die EDPB-Zusammenfassung der Entscheidung nennt als Datum der endgültigen Entscheidung den 5. Juni 2026.
Die Summe ist auffällig. Interessanter ist aber die Begründung: Die Aufsicht zielte nicht nur auf einzelne Anrufe oder einzelne fehlerhafte Vertragsabschlüsse. Sie untersuchte, ob Wind Tre seine Vertriebsstruktur technisch und organisatorisch so im Griff hatte, dass rechtswidrige Verarbeitung verhindert und Betroffenenrechte wirksam umgesetzt werden konnten.
Der Befund liegt im Vertriebsnetz
Wind Tre steht nicht wegen eines isolierten Formularfehlers im Fokus. Die italienische Datenschutzbehörde prüfte die Verarbeitung personenbezogener Daten für Marketingzwecke, die Verfahren zum Abschluss von Verträgen über Vertriebspartner und die Maßnahmen, mit denen das Unternehmen unzulässige Verarbeitung verhindern sollte.
Das Ergebnis: Personen erhielten weiterhin Werbekommunikation, obwohl sie widersprochen hatten oder keine gültige Einwilligung vorlag. Zudem stellte die Behörde Fälle fest, in denen Verträge ohne Wissen der Betroffenen aktiviert wurden. Damit ging es nicht nur um Belästigung durch Werbeanrufe, sondern um die Verbindung aus Akquise, Identitätsdaten, Vertragslogik und internen Kontrollsystemen.
Genau dort liegt der strategische Kern. Große Telekommunikationsanbieter arbeiten oft mit vielschichtigen Vertriebswegen. Interne Callcenter, externe Partner, Händlerstrukturen und Kampagnensysteme erzeugen Reichweite. Diese Reichweite ist wirtschaftlich nützlich, aber sie verschiebt die operative Kontrolle an viele Stellen. Datenschutzrechtlich bleibt diese Kontrolle nicht freiwillig. Wer ein solches Netz nutzt, muss es beherrschen.
Auslagerung schafft keinen Abstand zur Verantwortung
Die Entscheidung trifft einen Punkt, der für Plattform- und Vertriebsstrategien unbequem ist: Ein Unternehmen kann den Kontakt zum Kunden auslagern, nicht aber die Verantwortung für die Verarbeitung personenbezogener Daten. Die italienische Aufsicht stellte Mängel bei technischen und organisatorischen Maßnahmen sowie bei den Kontrollen über das Vertriebsnetz fest.
Genannt werden Verstöße gegen mehrere Bestimmungen der DSGVO, darunter die Grundsätze der Verarbeitung, die Rechtmäßigkeit der Verarbeitung, Transparenzpflichten, das Auskunftsrecht, das Widerspruchsrecht, die Verantwortung des Verantwortlichen, Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen sowie die Sicherheit der Verarbeitung. Das ist keine schmale Beanstandung. Es beschreibt ein Kontrollproblem über mehrere Ebenen hinweg.
Besonders relevant ist Artikel 21 DSGVO, das Recht auf Widerspruch gegen Verarbeitung für Direktmarketing. Ein Widerspruch ist nur dann wirksam, wenn er nicht in einem Postfach, einem Ticketsystem oder einer Partnerliste hängen bleibt. Er muss in den Systemen ankommen, die Kampagnen aussteuern, Rufnummern selektieren, Leads weitergeben und Vertragsprozesse anstoßen. Datenschutz ist hier kein juristischer Nachtrag, sondern ein Betriebszustand.
Das Bußgeld ist nur ein Teil der Sanktion
Die italienische Behörde beließ es nicht bei der Geldbuße. Sie untersagte auch die weitere Verarbeitung personenbezogener Daten, die ohne Einwilligung erworben wurden. Außerdem ordnete sie Maßnahmen an, damit Betroffenenrechte wirksam umgesetzt werden, insbesondere Widersprüche gegen Direktmarketing.
Wind Tre muss zudem die technischen und organisatorischen Maßnahmen für sein Vertriebsnetz stärken und Verfahren verbessern, mit denen die Rechtmäßigkeit der Datenverarbeitung bei Werbeaktivitäten und Vertragsaktivierungen überprüft wird. Das ist operativ vermutlich einschneidender als die Zahlung selbst. Denn eine solche Anordnung betrifft nicht nur die Rechtsabteilung. Sie greift in Kampagnenlogik, Partnersteuerung, Datenhaltung, Nachweispflichten und Vertragsabschlussprozesse ein.
Für ein Unternehmen mit komplexem Vertrieb bedeutet das: Einwilligungen müssen belastbar nachvollziehbar sein. Widersprüche müssen zuverlässig synchronisiert werden. Partner dürfen nicht nur vertraglich verpflichtet, sondern praktisch kontrolliert werden. Und Vertragsaktivierungen brauchen Verfahren, die Missbrauch oder fehlerhafte Zuordnung nicht erst nach Beschwerden sichtbar machen.
Warum der Fall über Wind Tre hinausweist
Telekommunikationsanbieter sind nicht die einzigen Unternehmen, die über externe Kanäle verkaufen. Versicherer, Energieanbieter, Finanzdienstleister und viele Plattformunternehmen arbeiten ebenfalls mit Partnern, Vermittlern oder Lead-Lieferanten. Der Fall Wind Tre zeigt, dass Aufsichtsbehörden bei solchen Strukturen nicht nur auf den letzten Kontaktpunkt schauen. Sie prüfen die Steuerungsfähigkeit des Verantwortlichen.
Das verändert die Kalkulation. Ein externer Vertriebspartner ist nicht nur ein Umsatzmultiplikator. Er ist auch ein Risikoanschluss an das eigene Datenschutzsystem. Wenn dort Einwilligungen unklar sind, Widersprüche nicht durchgereicht werden oder Verträge ohne tragfähige Grundlage entstehen, landet das Problem beim Unternehmen, das über Zwecke und Mittel der Verarbeitung entscheidet.
Die Behörde formuliert damit keine abstrakte Erwartung an perfekte Organisation. Sie verlangt wirksame Maßnahmen. Das ist ein anderer Maßstab. Papierprozesse, Schulungsunterlagen und Vertragsklauseln reichen nicht, wenn die tatsächliche Verarbeitung trotzdem falsche Personen erreicht oder unerwünschte Vertragsaktivierungen ermöglicht. Entscheidend ist, ob das System im Alltag verhindert, was es verhindern soll.
Die operative Lehre
Für Anbieter mit dezentralem Vertrieb ist der Fall eine Erinnerung an eine einfache, aber teure Tatsache: Datenschutz-Compliance endet nicht am Rand des eigenen CRM. Sie umfasst die Wege, auf denen Daten eingesammelt, weitergegeben, angereichert, selektiert und für Abschlüsse genutzt werden.
Wer Direktmarketing betreibt, braucht daher mehr als eine Einwilligungsabfrage. Nötig sind belastbare Sperrlisten, eindeutige Nachweise, schnelle Umsetzung von Betroffenenanfragen und Kontrollen, die auch Partnerprozesse erfassen. Bei Vertragsabschlüssen kommt hinzu, dass die Herkunft und Rechtmäßigkeit der verwendeten Daten prüfbar bleiben muss.
Die Entscheidung gegen Wind Tre ist damit weniger eine Geschichte über einzelne unerwünschte Anrufe als über die Kosten unzureichender Steuerung. Vertriebsnetze können Wachstum liefern. Sie können aber auch Datenschutzverstöße skalieren. Genau diese Skalierung hat die italienische Aufsicht zum Gegenstand gemacht.
