Intesa Sanpaolo multata per violazioni gravi, coinvolti milioni di correntisti

Maxi multa a Intesa Sanpaolo per il trasferimento dei clienti su Isybank
Il Garante per la Privacy ha comminato una sanzione da 17.628.000 euro a Intesa Sanpaolo per il trattamento illecito dei dati di circa 2,4 milioni di clienti, trasferiti unilateralmente alla controllata digitale Isybank.
La decisione è stata resa nota ieri, giovedì 12 marzo 2026, in Italia, al termine di un’istruttoria avviata dopo numerose segnalazioni di correntisti.
L’Autorità contesta al gruppo guidato da Carlo Messina una profilazione senza adeguata base giuridica e una comunicazione ritenuta insufficiente sulle profonde modifiche contrattuali, inclusa l’assegnazione di nuovi IBAN e l’accesso esclusivo via app. Il caso solleva interrogativi cruciali su diritti dei clienti, digitalizzazione bancaria e responsabilità dei grandi gruppi finanziari.
In sintesi:
- Multa da 17,6 milioni di euro a Intesa Sanpaolo per violazioni privacy legate a Isybank.
- Coinvolti circa 2,4 milioni di correntisti trasferiti unilateralmente alla banca digitale del gruppo.
- Contestati profilazione senza base giuridica e carenze nelle comunicazioni ai clienti.
- Operazione parte del Piano d’Impresa 2022-2025 e della strategia digitale del gruppo.
Profilazione clienti, trasferimento a Isybank e criticità rilevate dal Garante
Secondo il Garante della Privacy, Intesa Sanpaolo ha selezionato i clienti da spostare su Isybank Spa attraverso una profilazione mirata, priva di idonea base giuridica.
Nel mirino sono finiti correntisti con età fino a 65 anni, forte utilizzo dei canali digitali, assenza di prodotti di investimento e disponibilità finanziarie inferiori a determinate soglie.
L’Autorità sottolinea come l’operazione abbia inciso “in modo significativo” sulla posizione giuridica dei clienti, determinando il trasferimento dei rapporti a un diverso titolare del trattamento e una “modifica unilaterale delle condizioni contrattuali”. Tra gli effetti concreti: nuovo IBAN da comunicare a terzi, sparizione degli sportelli fisici di riferimento, accesso esclusivo tramite app Isybank.
Il Garante giudica inoltre “carenti le comunicazioni trasmesse ai clienti”.
Le informative sarebbero state inviate nel periodo estivo, relegate nell’archivio dell’app di Intesa Sanpaolo, senza notifiche push o SMS che evidenziassero la straordinarietà dell’operazione.
Questo trattamento, per l’Autorità, è risultato “illecito”, perché il cliente non poteva ragionevolmente prevedere il trasferimento sulla base del contesto e delle informazioni ricevute. Nella quantificazione della sanzione, il Garante ha considerato la gravità delle violazioni, l’elevato numero di soggetti coinvolti, il carattere colposo delle condotte e la collaborazione mostrata dalla banca.
Impatto su clienti, strategia digitale e prossime mosse regolatorie
La vicenda tocca il cuore della trasformazione digitale del gruppo guidato da Carlo Messina.
Isybank, lanciata ufficialmente il 15 giugno 2023 a Milano, è stata presentata come una delle iniziative cardine del Piano d’Impresa 2022-2025, orientata a spostare verso il canale digitale milioni di clienti a bassa complessità operativa.
La sanzione evidenzia però come ogni migrazione di massa verso piattaforme digitali debba rispettare rigorosamente i principi di trasparenza, correttezza e proporzionalità nel trattamento dei dati personali. Le banche saranno chiamate a rivedere sistemi di profilazione, basi giuridiche e modalità di informativa, soprattutto quando le decisioni incidono su canali di accesso, IBAN e operatività quotidiana dei correntisti. È plausibile attendersi ulteriori verifiche dell’Autorità su progetti simili in altri istituti, con impatti potenziali su governance dei dati e strategie IT del settore bancario.
FAQ
Perché il Garante ha multato Intesa Sanpaolo nel caso Isybank?
Il provvedimento deriva da una profilazione ritenuta illecita e dal trasferimento unilaterale di circa 2,4 milioni di clienti verso Isybank, con modifiche contrattuali non adeguatamente comunicate.
Quanti clienti sono stati coinvolti nel trasferimento verso Isybank?
Sono stati interessati circa 2,4 milioni di correntisti, selezionati in base a età, uso dei canali digitali, assenza di investimenti e disponibilità finanziarie sotto specifiche soglie interne.
Cosa cambia concretamente per i correntisti trasferiti a Isybank?
I clienti hanno ottenuto un nuovo IBAN, perso l’accesso agli sportelli fisici tradizionali e devono operare esclusivamente tramite l’app Isybank, con modalità diverse da quelle originariamente pattuite.
Posso oppormi o chiedere chiarimenti se sono stato trasferito a Isybank?
Sì, è possibile presentare reclamo o richiesta di chiarimenti direttamente a Intesa Sanpaolo o a Isybank e, se insoddisfatti, rivolgersi al Garante Privacy.
Quali sono le fonti utilizzate per questa ricostruzione giornalistica?
L’analisi è stata elaborata dalla nostra Redazione sulla base di una sintesi congiunta delle fonti ufficiali Ansa.it, Adnkronos.it, Asca.it e Agi.it, opportunamente rielaborate.
DIRETTORE EDITORIALE
Michele Ficara Manganelli ✿
PUBBLICITA’ – COMUNICATI STAMPA – PROVE PRODOTTI
Per acquistare pubblicità CLICCA QUI
Per inviarci comunicati stampa e per proporci prodotti da testare prodotti CLICCA QUI



