Automatické potvrzení přijetí e-mailu neznamená vyřízení žádosti podle GDPR. Oděvní společnost Barbuti pokračovala v reklamních SMS i poté, co zákazník požádal o výmaz údajů.

Italský Garante rozhodl 23. září 2026; shrnutí případu bylo na webu EDPB zveřejněno 10. listopadu. Zákazník poslal žádost na obecnou kontaktní adresu firmy, protože reklamní zprávy nevysvětlovaly, jak práva uplatnit. Dostal automatickou odpověď, další reakce však nepřišla a reklama pokračovala.

Úřad vytkl chybějící organizační postup pro žádosti doručené používanými komunikačními kanály. S odkazem na pokyny EDPB připomněl, že žádost zaslanou na kontakt poskytovaný správcem je obecně nutné zpracovat, i když nejde o preferovaný kanál uvedený v informaci o soukromí. Firma musí zajistit její předání odpovědným pracovníkům.

Za porušení článků 5 odst. 2, 12 a 17 GDPR a italských pravidel elektronického marketingu dostala Barbuti pokutu 5 000 eur. Garante jí nařídil upravit reklamní komunikaci a do 30 dnů od oznámení rozhodnutí podat zprávu o nápravě. Specifické požadavky italského předpisu nelze automaticky přenášet na české rozesílky; organizační povinnost vyřizovat práva podle GDPR je však využitelným poučením i pro české správce.