インテーサ・サンパオロとIsybankに課された17億円の制裁金：顧客データ移転を巡る問題の全貌
「イタリアでただで手に入るものなんてない」と言った誰かは、まったくもって正しかった。特に銀行に関しては、アプリで送られてくる「お得な提案」が親切に見えても、気づけばIBANが変わり、最寄りの支店が消えている。今、街角や職場で話題になっているのが、インテーサ・サンパオロに対する17.6百万ユーロ（約17億円）の制裁金だ。冗談ではないこの金額を、個人データ保護機関（Garante della Privacy）が引き出し、Isybankへの強引な移転に「待った」をかけたのだ。
何が起きたのか？インテーサ・サンパオロ制裁金問題の経緯
まるで自分の身に起きたかのように話をしよう。舞台は2023年末から2024年初頭。インテーサ・サンパオログループはデジタル化を加速させ、実店舗を持たずアプリだけで完結する完全オンラインバンク、Isybankを立ち上げた。ここまでは、現代的で魅力的な話だ。問題は、この新生銀行にどのようにして顧客を集めたかという「方法」にある。
同行は約240万人の顧客を、事前の同意なくIsybankに移した。選ばれたのはどんな人たちか？あたかもスーパーで最良の果物を選ぶかのように、徹底的なプロファイリングが行われた。条件は、65歳未満、投資商品（投資信託や株式など）を保有していない、一定額未満の金融資産（10万ユーロ未満と言われている）、そしてホームバンキングを頻繁に利用する人。つまり、実店舗のない「約束の地」に移すのにふさわしい、デジタルに慣れた人々が選ばれたわけだ。
問題の核心：違法なデータ処理と見過ごされた通知
ここで問題が発生する。銀行側はこの選定を行うにあたり、顧客の個人データを「正当な利益」に基づいて使用した。「正当な利益」とは重要な概念だ。しかし、個人データ保護機関は、このケースではそれだけでは不十分だと判断した。銀行の利用方法を根本的に変える（給与振込先を変更する必要がある、実店舗がなくなる、新たなデータ管理者が登場する）ような措置には、明確な同意が必要だったのだ。そしてその同意は得られていなかった。結果として、これは違法なデータ処理と見なされ、制裁金が科された。
そして、誰もが怒り心頭に至る決定的な点は、この重大な変更がどのように伝えられたかだ。明確なプッシュ通知やSMSではなかった。なんと、インテーサ・サンパオロのアプリ内の「アーカイブ」セクションに通知を紛れ込ませたのだ。そして、それが行われたのは何と夏のこと。多くの人が海やアイスクリームで頭がいっぱいの時期だ。まさに、誰も異議を唱えられないようにするための完璧な戦略と言える。個人データ保護機関も、この通知方法は「不十分」で、時代を画す変更を明確に伝えていなかったと指摘している。
顧客はどうすべきか？実践的な対応ガイド
誰もが気になるのは、「自分がこの騒動に巻き込まれた場合、どうすればいいのか？」ということだろう。制裁金は銀行が支払うものであり、決して少額ではないが、顧客にも権利はある。ここで、現状の整理と具体的な行動方法を紹介する。
- すでに移されてしまった場合は？ 多くの人がすでに移行済みだろう。移行された人は、利用条件やサービス内容の変更を余儀なくされた。個人データ保護機関はこれを「不利益」と認めている。
- 元の状態に戻れるのか？ これが最も重要な点だ。移行時に、明確に異議を唱える機会が与えられていたかどうかを確認する必要がある。通知のされ方を考えれば、多くの人が十分な情報に基づいて選択できなかった可能性が高い。本来、この移行は利用者の十分な理解に基づく選択であるべきだった。
- 今、何をすべきか？ もし240万人の対象者の一人なら、今後を注視してほしい。消費者団体はすでに動き始めている。場合によっては、損害賠償を請求したり、少なくともインテーサ・サンパオロ（本店）での以前の条件に戻すよう要求する権利があるかもしれない。
Isybank：100万の顧客を抱え、未来を描く
そうした中でも、Isybankは2026年初頭時点で既に100万人以上の顧客を抱え、2029年までに倍増を目指す実在する銀行だ。これは「クラウドネイティブ」な銀行であり、時代の申し子として、フィンテック企業と競合するために誕生した。しかし、今回の17.6百万ユーロの制裁金は、その評判に大きな打撃を与える。制裁金そのものは一時的なものかもしれないが、信頼は別問題だからだ。そして信頼はガラスのようなもの。一度ひびが入れば、元通りにするのは難しい。
個人データ保護機関は制裁額の決定にあたり、関与した顧客の膨大な数と違反の重大性を考慮した。同時に、銀行が調査に協力したこと、また行為が「故意」ではなく「過失」によるもの（つまり、違反する意図はなかったが、著しい不注意があった）と見なされた点も考慮されている。言うなれば、「大きなミスを犯した。そしてそれは高くつく」というメッセージだ。
要するに、この問題はまだ終わっていない。銀行は行政裁判所（TAR）に不服を申し立てることもできる。そして顧客である皆さんは、今後も注意を怠ってはいけない。なぜなら、今日の教訓は明白だからだ。銀行から通知が来たら、それがアプリの片隅に隠されていても、必ず読むこと。そして、もし納得できなければ、個人データ保護機関が味方になるかもしれないということを、今、知ったのだから。