Avanza Bank AB: dati dei clienti trasmessi a Meta tramite pixel mal configurato
- Paese
- Svezia
- Autorità
- IMY
- Soggetto
- Avanza Bank AB
- Settore
- Banche
- Notizia dell'EDPB
- 2 settembre 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
La banca svedese ha attivato per errore nuove funzioni del Meta Pixel su sito e app, trasferendo a Meta, tra il 15 novembre 2019 e il 2 giugno 2021, dati di clienti come saldi di titoli, importo dei prestiti, numero di conto e codice fiscale. L'autorità svedese ha riscontrato la violazione del GDPR per mancata adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato. È stata irrogata una sanzione amministrativa; la banca ha disattivato il pixel, ottenuto da Meta la cancellazione dei dati e rivisto le procedure interne.
Anche una configurazione errata di strumenti di tracciamento di terze parti può causare trasferimenti non autorizzati di dati finanziari, quindi il DPO deve verificare periodicamente le impostazioni dei pixel e dei tag attivi su siti e app.
Casi simili in Italia
- SospesoIntesa Sanpaolo S.p.A.
Anche in questo caso una banca è stata sanzionata per un trattamento illecito di dati bancari dei clienti legato a misure di sicurezza inadeguate.
- SanzioneBanco Bilbao Vizcaya Argentaria
Entrambi riguardano una banca sanzionata per trattamenti di dati di clienti effettuati per finalità di marketing.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Swedish SA: Administrative fine against bank for transferring customer data to Meta”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.