La sanzione di circa 17 milioni di euro è stata assunta dal Garante italiano  nella riunione del 9 luglio, ed è legata ai "numerosi trattamenti  illeciti di dati", posti in essere dalla società durante lo svolgimento  di attività promozionale, nonchè al fatto che già in precedenza, quando era  ancora in vigore il vecchio codice privacy, la società era già stata  destinataria di un provvedimento inibitorio e prescrittivo e di una sanzione  di 16.729.600 euro.