Italian Garante, order against Character Technologies (3 July 2026): bring the data into line or delete it, and a fine (Garante per la protezione dei dati personali, provvedimento del 3 luglio 2026 [doc. web n. 10269571], corrective order and ordinanza-ingiunzione)
This is a published example of the remedy in practice: for training data held without a lawful basis the order was to find a compatible purpose under Article 6(4) or delete it. The 158,000 euro fine covered the set of violations found (mostly transparency, accountability, impact assessment and protection of minors), and the Garante did not treat a missing opt-out as a breach for pre-training done before the EDPB opinion of December 2024.
Dated 18 Oct 2026Source checked 18 Oct 2026Basis: primary text
In the source's own words
“l'Autorità ingiunge al Titolare, ai sensi dell'articolo 58, par. 2, lett. d), del Regolamento, di conformare al Regolamento la conservazione dei dati personali riferiti ad interessati italiani raccolti per la predetta finalità, valutando l'eventuale sussistenza di una finalità diversa ma compatibile con quella per la quale i dati personali erano stati raccolti, ai sensi ed alle condizioni previste dall'art. 6, par. 4, del Regolamento o, in assenza, disponendone l'integrale cancellazione. ... pagare la somma di euro 158.000,00 (centocinquantottomila) a titolo di sanzione amministrativa pecuniaria”
Where it was read
Figures it counts in
It is shown on its own, not counted into a figure.
Cited in this guide