Isybank, sanzione del Garante a Intesa Sanpaolo: profili critici per i clienti

Cosa emerge dal provvedimento su profilazione e trasferimento dei correntisti verso la banca digitale.

Ancona, 13 marzo 2026; Il Garante per la protezione dei dati personali ha irrogato a Intesa Sanpaolo una sanzione pari a 17,6 milioni di euro per trattamento illecito dei dati di circa 2,4 milioni di clienti trasferiti unilateralmente alla controllata digitale Isybank. Il provvedimento evidenzia una profilazione della clientela priva di idonea base giuridica, finalizzata a individuare i soggetti da ricondurre alla nuova banca online.

In particolare, sono stati selezionati i clienti con determinate caratteristiche (età, utilizzo dei canali digitali, assenza di investimenti, determinate soglie di giacenza), con conseguente modifica significativa delle condizioni operative del conto: nuovo Iban, assenza di sportelli fisici, accesso esclusivo tramite app. Secondo il Garante, il contesto informativo non consentiva al cliente medio di prevedere un’operazione di questo tipo, né di esercitare una scelta pienamente consapevole.

Per i correntisti interessati, i profili critici riguardano almeno tre ambiti:

il trattamento dei dati personali (profilazione, base giuridica, trasparenza);

le modifiche unilaterali del rapporto bancario, sotto il profilo contrattuale e operativo;

i possibili disservizi legati al passaggio forzato a un modello solo digitale, specie per le fasce meno “digitali” di clientela.

In questo contesto, ritengo essenziale che i clienti verifichino se siano stati coinvolti nel progetto Isybank, analizzino con attenzione le comunicazioni ricevute e valutino l’opportunità di esercitare i propri diritti in materia di protezione dati e di tutela contrattuale. Come CODICI Marche stiamo raccogliendo segnalazioni sul territorio e offrendo supporto per richieste di accesso ai dati, opposizione al trattamento e contestazione di eventuali pregiudizi subiti.

Massimo Guido Conte
Segretario CODICI Marche ODV
Invia un'email