Poste Italiane e Postepay multate 12,5 milioni per trattamento illecito dati

Il Garante per la protezione dei dati personali ha irrogato sanzioni complessive di 12,5 milioni di euro a Poste Italiane e Postepay per illecito trattamento dei dati degli utenti. Le multe, rispettivamente di 6.624.000 e 5.877.000 euro, derivano da un'istruttoria avviata a seguito di segnalazioni di utenti riguardo alle app BancoPosta e Postepay. L'Authority ha rilevato che le applicazioni richiedevano autorizzazioni invasive per monitorare dati dei dispositivi mobili, inclusi software installati, per prevenire frodi. Tuttavia, il Garante ha considerato tali pratiche eccessivamente invasive e non necessarie rispetto alle finalità dichiarate.

L'istruttoria ha evidenziato mancanze nella protezione dei dati, tra cui informazioni insufficienti agli utenti, assenza di valutazioni di impatto e misure di sicurezza inadeguate. L'Autorità ha ordinato alle società di interrompere i trattamenti contestati e di adeguarsi alle normative sulla conservazione dei dati. Poste Italiane ha annunciato il ricorso contro la decisione, sostenendo che le misure adottate erano legittime e conformi alla normativa europea (Direttiva PSD2) per garantire la sicurezza degli utenti.

La società ha inoltre sottolineato che un provvedimento simile dell'Antitrust, relativo allo stesso sistema antifrode, è stato annullato dal TAR Lazio nel febbraio 2026. Poste Italiane ha definito la sanzione viziata sia sul piano procedurale che sostanziale, ribadendo la correttezza del proprio operato. L'Autorità ha precisato che le violazioni riguardavano anche la designazione del responsabile del trattamento e la mancanza di politiche di conservazione dei dati.

Il caso ha suscitato dibattito sul bilanciamento tra sicurezza digitale e diritti alla privacy. Mentre il Garante ha sottolineato l'importanza di proteggere la sfera privata degli utenti, Poste Italiane ha insistito sulla necessità di strumenti antifrode per tutelare i clienti. La controversia rimane aperta, con il ricorso che potrebbe modificare l'outcome della sanzione.