Raccolta e trattamento di dati personali, il Garante Privacy apre un'istruttoria nei confronti di Lusha (Foto di Gerd Altmann da Pixabay)
Raccolta e trattamento di dati personali, il Garante Privacy apre un’istruttoria nei confronti di Lusha
Secondo quanto rilevato dal Garante Privacy, la società statunitense vende recapiti di dubbia provenienza anche di persone che vivono in Italia, inclusi quelli di rappresentanti di spicco delle Istituzioni
Il Garante Privacy ha inviato una richiesta di informazioni a Lusha Systems Inc, una società statunitense che – tramite la sua piattaforma online – offre alle aziende informazioni “arricchite” per trovare o verificare, tra gli altri, indirizzi e-mail e numeri di telefono fisso e mobile.
“La piattaforma – spiega il Garante in una nota – risulta accessibile anche dall’Italia e i suoi servizi sono offerti anche ad utenti che si collegano dall’Italia. Inoltre, la presenza di dati di persone che vivono in Italia nel database di Lusha è confermata dalle segnalazioni giunte all’Autorità, in cui si lamenta la ricezione di chiamate promozionali e/o commerciali indesiderate, effettuate grazie a dati ricavati dai servizi resi disponibili dalla società americana”.
Un fenomeno da tempo all’attenzione dell’Autorità, che da gennaio 2025 ha già sanzionato numerose agenzie immobiliari: queste promuovevano servizi di intermediazione utilizzando numeri telefonici provenienti da una società terza che gestisce un servizio analogo a quello gestito da Lusha.
Lusha, le richieste del Garante Privacy
L’Autorità, quindi, ha considerato i potenziali rischi anche per le persone che vivono in Italia e ha chiesto a Lusha di trasmettere, entro venti giorni, una serie di informazioni.
La società, in particolare, dovrà specificare quanti sono i dati di persone che vivono in Italia raccolti o trattati, chiarire le modalità di raccolta e fornire maggiori informazioni su ciascuna fonte che alimenta il proprio database.
Lusha, inoltre, dovrà chiarire se sono oggetto di trattamento i dati personali di utenti che non utilizzano la piattaforma e, con particolare riguardo agli indirizzi e-mail e ai numeri di telefono, dovrà specificare: le fonti di acquisizione; se viene acquisito il consenso per l’invio di comunicazioni commerciali o pubblicitarie o il compimento di ricerche di mercato; le finalità per le quali tali dati vengono comunicati agli utenti e la relativa richiesta di consenso.
