Diritto di accesso, il Garante privacy sanziona una banca per 100mila euro Cliente può accedere ai propri dati contenuti nelle registrazioni degli ordini telefonici

26 settembre 2025

Il Garante privacy ha comminato una sanzione di 100mila euro a una banca per non aver risposto in modo esaustivo a un cliente che aveva fatto richiesta di accesso ai propri dati personali contenuti nelle conversazioni telefoniche.

Il cliente, vittima di una frode, si era rivolto alla banca per ottenere le registrazioni delle chiamate intercorse con il servizio clienti, utili per contestare l’esecuzione di un bonifico di circa 10mila euro e ricostruire quanto accaduto. Non avendo ricevuto una risposta soddisfacente, ha presentato un reclamo all’Autorità.

Solo dopo l’apertura del procedimento da parte del Garante, la banca ha fornito le registrazioni, ma ormai oltre il termine dei 30 giorni previsto dal Regolamento UE (art.15).

Nel suo provvedimento sanzionatorio, il Garante ha ricordato che anche le telefonate tra cliente e banca possono essere considerate dati personali e, in quanto tali, devono essere accessibili su richiesta, nel rispetto dei diritti di eventuali terzi coinvolti (Linee Guida Edpb 01/2022).  

Nel definire l’ammontare della sanzione, l’Autorità ha tenuto conto del fatturato della banca, della buona collaborazione dimostrata nel corso dell’istruttoria e dell’assenza di violazioni precedenti.

Archivio news

 

News dello studio

apr28

28/04/2026

Assess your National Cybersecurity Capabilities and Maturity with the updated ENISA Framework

ENISA has released the updated National Capabilities Assessment framework – NCAF 2.0,  a methodology aimed at supporting national authorities strenghten their cybersecurity capabilities

apr28

28/04/2026

Smart simplification' in the EU telecom policy

During his recent participation at the Mobile World Congress in Barcelona, the BEREC Chair Marko Mišmaš (AKOS, Slovenia) reaffirmed BEREC's commitment to playing an active and constructive

apr28

28/04/2026

Save the date:“From Omnibus to Opportunity: Driving Data Protection and Innovation”

On 8 June 2026, the European Data Protection Supervisor (EDPS), the German Federal Commissioner for Data Protection and Freedom of Information (BfDI), and the Bavarian Data Protection Commissioner

News Giuridiche

apr30

30/04/2026

Il nuovo Testo Unico IVA: dal 2027 in vigore la normativa armonizzata

Un'analisi dell'impatto pratico della riforma

apr30

30/04/2026

Immobile condonato: sì alla ristrutturazione

Il condono conferisce piena legittimità