Col provvedimento n. 136 del 5 aprile 2012 l’Autorità Garante della Privacy, a seguito della segnalazione di un utente, ha ritenuto responsabile del trattamento di dati personali, ai sensi dell’art. 4 del d. lgs. 196/2003 (c. d. Codice della Privacy), (anche) il soggetto che acquista una lista di dati personali da una società terza, qualora i medesimi dati siano stati raccolti senza un valido consenso informato (nel caso di specie, un primario operatore nazionale nel settore energetico utilizzava i dati – anche utenze telefoniche fisse – acquisiti da terzi per attività di telemarketing).
