BBVA: 5,5 млн евро за десять пушей одному клиенту

Я прочитал решение итальянского регулятора Garante по банку BBVA и долго смотрел на цифры. Жалобщик один, рекламных пушей у него набралось около десяти, а штраф составил 5 508 000 евро. Утечки там не было, массовой рассылки тоже.

Что сказало ведомство

Клиент выключил маркетинговые сообщения в настройках приложения, а потом ещё раз попросил об этом в поддержке. Реклама в пушах всё равно шла с октября 2025 по май 2026 года.

Банк сослался на сбой: отказ клиента сохранился в одной системе, но до CRM, которая шлёт рассылки, так и не дошёл. Ещё BBVA считал, что отказ надо было присылать на адрес почты из политики конфиденциальности. Garante с этим не согласился. Человек написал в приложении и в поддержку, и банк обязан был его услышать. Отдельно в решении упомянуто, что сотрудники поддержки сказали клиенту, будто пуши нельзя отключить. Позже банк сам показал регулятору, что можно.

Решение подписано 3 июля. Сумму увеличило то, что у банка уже было похожее нарушение. Вывод регулятора звучит так (перевод наш):

Контролёры обязаны облегчать реализацию прав субъектов данных.

Что это значит для бизнеса

Если бы у меня было своё приложение или личный кабинет с рассылками, я бы проверил путь галочки «не присылать рекламу». Она должна доходить до сервиса, который отправляет письма и пуши. У BBVA сломалось как раз это звено.

Я бы ещё поговорил с поддержкой. Отказ от рекламы приходит в чат, по телефону, ответом на письмо, и любую такую просьбу стоит исполнить в тот же день.

В России похожее правило записано в статье 18 закона «О рекламе». Рассылку по сетям связи можно вести только с согласия человека и обязательно прекращать по его требованию. Штрафы по статье 14.3 КоАП куда скромнее итальянских. Зато жалоб в ФАС на рассылки, от которых не отписаться, много, и я бы не хотел оказаться среди них.

Кто ещё об этом написал

Новость 9 октября выложил Европейский совет по защите данных. Русскоязычных пересказов в нашей ленте нет.