Il Garante per la protezione dei dati personali ha inflitto una maxi sanzione da oltre 12,5 milioni di euro a Poste Italiane, a seguito di numerosi reclami riguardanti il funzionamento delle app BancoPosta e PostePay. Il provvedimento contesta alla società un trattamento illecito dei dati personali di milioni di utenti, ritenuto eccessivamente invasivo.
L’indagine, avviata nel 2024, ha evidenziato come l’utilizzo delle applicazioni fosse subordinato all’autorizzazione da parte degli utenti al monitoraggio di diversi dati presenti sui dispositivi mobili, incluse le app installate e in esecuzione. Secondo il Garante, tali pratiche configurerebbero un’ingerenza sproporzionata nella sfera privata, oltre a carenze sul piano dell’informazione agli utenti e della sicurezza dei dati.
La sanzione è stata ripartita tra la capogruppo e la controllata PostePay, e accompagnata dalla richiesta di interrompere i comportamenti ritenuti irregolari.
Immediata la reazione di Poste Italiane, che ha annunciato ricorso contro la decisione, definendosi sorpresa e contestando sia il merito sia la procedura adottata dall’autorità. L’azienda sostiene di aver agito nel rispetto delle normative europee sui servizi di pagamento, in particolare per finalità antifrode e di sicurezza, richiamando anche un precedente favorevole del TAR del Lazio che aveva annullato un analogo provvedimento.
La vicenda apre un nuovo fronte nel rapporto tra tutela della privacy e sicurezza digitale, sollevando interrogativi sull’equilibrio tra protezione dei dati personali e prevenzione delle frodi nei servizi finanziari.
