La cosa, in sé, potrebbe anche essere legittima se il cliente in questione venisse informato del destino dei dati che sta consegnando prima di firmare il modulo. Se questo non avviene, il supermercato abusa della fiducia del cliente e il Garante per la privacy può anche multarlo, come successo alla catena GS.

Una sanzione da 54.000 euro è dunque stata inflitta “per non aver informato correttamente la clientela dell’uso che avrebbe fatto dei dati forniti per l’adesione a un programma di fidelizzazione. … Non veniva specificato che i dati personali sarebbero stati utilizzati anche ai fini di analisi delle abitudini, delle scelte di consumo e per strategie di marketing.”

Gli altri ipermercati si ritengano avvisati e si mettano in regola prima di essere colpiti a loro volta dalle sanzioni: raccogliere informazioni sui prodotti acquistati dai clienti al fine di classificarli e “programmare le campagne promozionali o inviare comunicazioni commerciali mirate” non è accettabile se non viene offerta la possibilità di esprimere chiaramente la propria volontà: si può voler attivare una tessera fedeltà senza per questo desiderare di essere invasi dalla pubblicità o spiati quando si fa la spesa.