Con il Provvedimento n. 264 del 22.06.2023 (link), Autostrade per l’Italia spa (ASPI) è stata condannata al pagamento di una sanzione di un milione di euro per avere trattato in modo illecito i dati di circa 100 mila utenti registrati alla app per il rimborso del pedaggio, denominata Free to X.
Il Garante ha infatti accertato che Autostrade riveste il ruolo di titolare del trattamento e non di responsabile, come invece indicato nella documentazione che regola i rapporti tra Aspi e la società Free to X che ha realizzato e gestisce la app, nonché nell’informativa resa al riguardo agli utenti, la quale avrebbe dovuto riportare l’effettiva identità del titolare – ossia Aspi – nonché tutte le ulteriori informazioni per assicurare un trattamento corretto e trasparente, come previsto dal Regolamento.
Aspi è incorsa altresì in un’ulteriore violazione, in quanto non ha designato Free to X quale responsabile del trattamento.