Provvedimenti Garante PrivacyMonitoraggio indipendente
Sanzione Doc. 10310391 · 07/10/2026 Vai al provvedimento ufficiale ↗

Deutsche Bank S.p.A.

ordinanza ingiunzione ai sensi dell'art. 58, par. 2, lett. i) e art. 83 del Regolamento UE 2016/679 e art. 166, comma 7, del Codice privacy

Importo sanzione €33K

Sintesi del provvedimento

Verificata sul testo ufficiale il 23/10/2026

Una dipendente di Poste Italiane ha presentato reclamo dopo che, nel negarle un finanziamento tramite il portale riservato ai dipendenti di Poste, Deutsche Bank aveva inserito nella piattaforma accessibile ad addetti di Poste l'informazione sui suoi impegni finanziari in corso, con importo e reddito netto. Il Garante ha accertato la violazione dei principi di correttezza e trasparenza per l'inadeguatezza dell'informativa, che tra i destinatari dei dati indicava Poste come responsabile esterno, mentre Poste è un titolare distinto che riceve i dati e ne risponde da sé. Il trattamento è stato dichiarato illecito e alla banca è stata irrogata una sanzione di 33.000 euro, con prescrizione di modificare l'informativa entro sei mesi.

Hai trovato un errore in questa scheda? Segnalacelo

Approfondimento

Soggetti coinvolti

Deutsche Bank S.p.A. titolare del trattamento (soggetto finanziatore, valuta il merito creditizio e decide sul prestito
la nomina reciproca a responsabile prevista in convenzione è ritenuta erronea dal Garante)
Poste Italiane S.p.A. titolare distinto del trattamento (intermediario, raccoglie i dati e comunica l'esito
destinataria dei dati della Banca, non sua responsabile)
interessata reclamante dipendente di Poste, richiedente del prestito

Riferimenti normativi

Articoli
art. 5, par. 1, lett. a) GDPRart. 13 GDPRart. 83, par. 5, lett. a) e b) GDPRart. 58, par. 2 GDPRart. 77 GDPRart. 157 Codice Privacyart. 166, comma 7, Codice Privacyart. 143 Codice Privacyart. 17 Regolamento Garante n. 1/2019art. 27 legge 689/1981art. 10 d.lgs. 150/2011
Nella mappa delle norme

La decisione

Conseguenze

Deutsche Bank deve predisporre un'informativa che, nel riportare i destinatari dei dati, indichi Poste come titolare distinto e non come responsabile, entro 6 mesi dalla notifica del provvedimento; il pagamento della sanzione di 33.000 euro va effettuato entro 30 giorni dalla notifica.

Elementi considerati
  • gravità per la natura della violazione, inosservanza dei principi di correttezza e trasparenza nell'informativa resa a tutti i clienti richiedenti un prestito BancoPosta
  • carattere colposo, dovuto a un'erronea interpretazione dei ruoli soggettivi
  • cancellazione dei dati dell'interessata con tempestiva comunicazione e circolare interna al personale per non inserire informazioni creditizie nei campi a compilazione libera
  • assenza di precedenti sulla stessa fattispecie e di reclami analoghi
  • cooperazione con l'Autorità

AISintesi generata con intelligenza artificiale

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Deutsche Bank S.p.A.: sanzione Garante da €33K, 2026

provvedimentigaranteprivacy.it

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →