Il servizio di consegna UPS ha appena subito un enorme rovescio in Spagna, a seguito di pratiche di consegna che hanno fortemente infastidito la CNIL locale. Quest’ultima ha deciso di sanzionare pesantemente l’azienda con una grossa ammenda di 140.000 euro.
Se ordini regolarmente su Internet e non sei sempre presente per ritirare i tuoi acquisti, conosci sicuramente questa situazione: il corriere, senza il tuo consenso, deposita il pacco in un punto di ritiro talvolta lontano da casa tua. A volte, è addirittura un vicino di casa, che forse non conosci, a ritrovarsi con il tuo pacchetto.
È quello che è successo a una donna spagnola. Quest’ultima non era presente a casa per ritirare il suo pacco UPS. Così il corriere ha preso un’iniziativa sorprendente: ha depositato il pacchetto in un negozio vicino alla casa della cliente. Ma questo negozio, una gelateria, non era un punto di ritiro, e la cliente non aveva autorizzato un tale deposito. E questo è costato caro a UPS.
UPS sanzionato di 140.000 euro di ammenda
La cliente di UPS ha contattato l’Agencia Española de Protección de Datos (AEPD), l’equivalente della CNIL in Spagna. L’organismo si è occupato del caso. Risulta che il corriere avesse semplicemente inviato un messaggio WhatsApp alla cliente indicando “Ho lasciato il pacchetto per te alla gelateria”. Risulta che, sul pacchetto, si trovava una copia del documento di consegna, che forniva molteplici dati personali sul destinatario: nome completo, indirizzo e numero di telefono.
L’AEPD ha ritenuto che l’esposizione di queste informazioni personali a un terzo costituisse due violazioni delle leggi sulla protezione dei dati. UPS è stato quindi punito con una doppia ammenda. La prima, di un importo di 100.000 euro, riguarda la violazione della riservatezza dei dati: “chiunque avesse accesso al pacchetto poteva recuperare questi dati”. Un’infrazione definita “molto grave” dall’organismo.
La seconda infrazione, definita “grave”, riguarda il fatto che UPS ha recidivato più volte depositando pacchi in luoghi che non erano il domicilio del destinatario, mentre quest’ultimo non aveva autorizzato a farlo. Per questo, l’AEPD ha aggiunto 40.000 euro di ammenda supplementare nei confronti del servizio di consegna.

L’Espagna aveva già sanzionato UPS
È importante sottolineare che nel 2022, l’AEPD aveva già condannato UPS a una multa di 70.000 euro per lo stesso motivo. La sanzione è più pesante quest’anno, perché si tratta di una recidiva. All’epoca, l’azienda aveva dichiarato al regolatore di aver preso misure interne “per impedire che questo tipo di situazione si ripetesse”. Ma questa nuova vicenda rivela che UPS non ha rispettato gli impegni presi.
L’azienda ha dichiarato che non impugnerà questa decisione e che pagherà l’ammenda. “Abbiamo riconosciuto che in questo caso si trattava di un metodo di consegna utilizzato per errore e abbiamo accettato la sanzione economica corrispondente”, ha dichiarato un portavoce al sito El Diario. “Il rispetto della protezione e della sicurezza dei dati è una priorità assoluta per noi in tutto il nostro network globale, così come l’esperienza del cliente, e abbiamo preso misure per prevenire questo tipo di incidente”. Non contestando l’ammenda e pagandola rapidamente, UPS potrebbe ridurla a 84.000 euro. Tutto sommato, è un prezzo elevato per una consegna fallita.