Peri News / Italia
Prestiti BancoPosta: sanzioni privacy per 81.000 euro
Il Garante ha sanzionato Poste Italiane e Deutsche Bank per carenze nelle informative sui rispettivi ruoli e sui dati scambiati nella gestione dei prestiti BancoPosta.
Una notizia pubblicata il 10 novembre 2026 sul sito del Comitato europeo per la protezione dei dati (EDPB) riferisce che il Garante italiano ha inflitto sanzioni amministrative di 48.000 euro a Poste Italiane e di 33.000 euro a Deutsche Bank per carenze di trasparenza nei trattamenti legati ai prestiti BancoPosta. Le violazioni accertate riguardano gli articoli 5, paragrafo 1, lettera a), e 13 del GDPR. I provvedimenti integrali non sono stati consultati: la ricostruzione dei loro contenuti si limita quindi al resoconto pubblicato.
Secondo la sintesi, il procedimento è nato da un reclamo sul trattamento di dati finanziari nell’ambito di una domanda di prestito. L’istruttoria ha individuato due titolari autonomi del trattamento, diversamente dall’assetto contrattuale previsto dalle società. Poste Italiane raccoglieva le domande e svolgeva attività di intermediazione, individuando prodotti finanziari adatti alle esigenze dei richiedenti; Deutsche Bank valutava autonomamente il merito creditizio e decideva se concedere i prestiti. Le informative non rappresentavano adeguatamente i rispettivi ruoli e i dati scambiati. Poste Italiane non forniva informazioni sufficientemente chiare sui trattamenti durante la promozione e distribuzione dei prestiti, compresi i destinatari dei dati e i flussi informativi che coinvolgevano la banca. Deutsche Bank non indicava correttamente Poste Italiane come destinatario operante da titolare autonomo.
La notizia riferisce inoltre che entrambe le società hanno cancellato i dati della reclamante durante l’istruttoria. Poste Italiane ha aggiornato l’informativa; Deutsche Bank ha impartito istruzioni interne per limitare le informazioni personali e creditizie inserite nelle comunicazioni sulle domande di prestito. Il Garante ha anche ordinato alla banca di correggere entro sei mesi l’informativa sul ruolo di Poste Italiane come titolare autonomo e di documentare l’adempimento. Il resoconto non specifica la decorrenza del termine. Secondo il principio richiamato dall’autorità nella sintesi, la brevità delle informative non giustifica l’omissione di elementi essenziali per comprendere il trattamento.