Provvedimenti Garante PrivacyMonitoraggio indipendente
Sanzione Doc. 10310707 · 07/10/2026 Vai al provvedimento ufficiale ↗

Poste Italiane S.p.A.

Ordinanza ingiunzione per la sanzione amministrativa pecuniaria ai sensi dell'art. 58, par. 2, lett. i) e art. 83 del Regolamento UE 2016/679

Importo sanzione €48K

Sintesi del provvedimento

Verificata sul testo ufficiale il 23/10/2026

Il Garante ha accertato l'illiceità del trattamento effettuato da Poste Italiane S.p.A. a seguito del reclamo di una dipendente, la cui richiesta di finanziamento presso Deutsche Bank era stata rifiutata. La Banca aveva inserito nella piattaforma accessibile al personale Poste dati su impegni finanziari in corso e reddito netto della richiedente, mentre le informazioni rese agli interessati nell'ambito del Prestito BancoPosta sono state giudicate non corrette e non trasparenti, anche per un'errata qualificazione dei ruoli soggettivi tra Poste e la Banca. Poste ha poi cancellato i dati, aggiornato l'informativa e avviato una revisione degli accordi contrattuali, ma è stata comunque sanzionata per 48.000 euro.

Hai trovato un errore in questa scheda? Segnalacelo

Approfondimento

Soggetti coinvolti

Poste Italiane S.p.A. titolare del trattamento per il Prestito BancoPosta (la qualifica di responsabile esterno della Banca, prevista in convenzione, è ritenuta erronea dal Garante)
Deutsche Bank S.p.A. titolare distinto del trattamento, destinataria dei dati di Poste (la nomina a responsabile per i dati comunicati da Poste è ritenuta erronea)
XX reclamante, interessata e dipendente di Poste Italiane
Autorità Garante per la protezione dei dati personali autorità di controllo procedente

Riferimenti normativi

Articoli
art. 5, par. 1, lett. a) GDPRart. 13 GDPRart. 12, par. 1 GDPRart. 28 GDPRart. 58, par. 2 GDPRart. 83, par. 2 e par. 5, lett. a) e b) GDPRart. 166, comma 5 e comma 7 Codice Privacyart. 157 Codice Privacyart. 77 GDPR

La decisione

Conseguenze

Poste Italiane S.p.A. deve pagare la sanzione di 48.000 euro entro trenta giorni dalla notifica, con possibilità di definizione agevolata al pagamento della metà dell'importo entro il termine per il ricorso. Il provvedimento dispone l'annotazione nel registro interno del Garante e la pubblicazione sul sito dell'Autorità.

Elementi considerati
  • natura delle violazioni relative ai principi generali di correttezza e trasparenza, riguardanti tutti i clienti richiedenti prestiti BancoPosta
  • carattere colposo derivante da erronea interpretazione dei ruoli soggettivi
  • cancellazione dei dati dell'interessata e tempestiva comunicazione
  • aggiornamento dell'informativa
  • avvio di un tavolo di lavoro con la Banca per rivedere gli accordi contrattuali
  • assenza di precedenti pronunce nei confronti di Poste per la medesima fattispecie
  • cooperazione con l'Autorità

AISintesi generata con intelligenza artificiale

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Poste Italiane S.p.A.: sanzione Garante da €48K, 2026

provvedimentigaranteprivacy.it

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →