Romania, segnalata una multa GDPR di 5.000 euro a ING Bank

Secondo Federprivacy, che richiama una comunicazione dell’autorità rumena per la protezione dei dati personali (ANSPDCP) del 4 novembre 2026, ING Bank NV Amsterdam – Succursale di Bucarest ha ricevuto una sanzione di 26.735 lei rumeni, indicati come equivalenti a 5.000 euro. L’indagine, conclusa in ottobre, sarebbe partita dalla notifica di una violazione dei dati personali effettuata dalla banca ai sensi dell’articolo 33 del GDPR.

Federprivacy riferisce che, secondo gli accertamenti dell’autorità, un dipendente aveva consultato dati bancari di numerosi clienti senza ragioni legate alle proprie mansioni. Le informazioni comprendevano identificativi, saldi, redditi mensili e operazioni finanziarie. Il resoconto attribuisce gli accessi a profili di autorizzazione configurati in modo inadeguato e a restrizioni insufficienti. La violazione contestata riguarda l’articolo 32 del GDPR: riservatezza dei sistemi, verifica periodica delle misure di sicurezza e trattamento da parte del personale secondo le istruzioni del titolare.

Sempre secondo Federprivacy, oltre alla multa la banca dovrà rafforzare le verifiche sul rispetto delle procedure interne, con particolare attenzione all’assegnazione e all’utilizzo delle autorizzazioni di accesso, e formare il personale sui rischi delle consultazioni non autorizzate. Il provvedimento non è stato consultato direttamente: importo, motivazioni e misure correttive sono quindi riportati sulla base del resoconto giornalistico.