Intesa Sanpaolo en Isybank krijgen boete van 17,6 miljoen voor klantgegevens. Dit is wat we weten

Weet je nog dat ze zeiden dat niets in het leven gratis is? Ze hadden gelijk, zeker als het om banken gaat. Je krijgt zogenaamd een mooie aanbieding in de app, maar voor je het weet is je IBAN veranderd en is je filiaal verdwenen. Het nieuws dat nu rondgaat, is dat de toezichthouder Intesa Sanpaolo een boete van 17,6 miljoen euro heeft gegeven. Een serieus bedrag, bedoeld om een streep te trekken door de omstreden overstap naar Isybank.

Wat is er precies gebeurd? Het verhaal achter de boete voor Intesa Sanpaolo en Isybank

Pak er even iets bij te drinken, want dit verhaal gaat over hoe het niet moet. Eind 2023, begin 2024 besloot de Intesa Sanpaolo-groep vaart te maken met digitalisering. Ze lanceerden Isybank, hun nieuwe, volledig online bank zonder fysieke kantoren, die je alleen via een app gebruikt. Tot zover niets aan de hand, heel modern. Het probleem zat 'm in de manier waarop ze deze digitale loot nieuw leven inbliezen.

Ze selecteerden maar liefst 2,4 miljoen klanten en zetten hen zonder overleg over naar Isybank. Wie waren de uitverkorenen? Ze werden eruit gepikt alsof het de beste appeltjes van de markt waren: jonger dan 65 jaar, geen beleggingsproducten (zoals fondsen of aandelen), een spaarsaldo onder een bepaalde grens (naar verluidt minder dan 100.000 euro) en veelvuldig gebruik van internetbankieren. Kortom, de ideale digitale klant, klaar om overgeheveld te worden naar de nieuwe online wereld zonder loketten.

De kern van het probleem: onrechtmatige gegevensverwerking en onduidelijke communicatie

En daar ging het mis. Hartstikke mis. Om deze selectie te maken, gebruikte Intesa Sanpaolo de persoonsgegevens van klanten op basis van 'gerechtvaardigd belang'. U denkt misschien: "Dat is toch een serieus rechtsbeginsel?" Zeker, maar de toezichthouder oordeelde dat het in dit geval niet genoeg was. Voor zo'n ingrijpende verandering, die je hele banksituatie op zijn kop zet (nieuw IBAN voor je salaris, geen fysiek loket meer, een nieuwe partij die je gegevens beheert), was expliciete toestemming vereist. En die is nooit gevraagd. Het gevolg? Onrechtmatige verwerking van persoonsgegevens, en dus een fikse boete.

En alsof dat nog niet genoeg was, de manier waarop ze deze revolutie aankondigden, was ronduit onhandig. Geen duidelijke pushmelding, geen SMS'je. Ze plaatsten het bericht gewoon in het 'archief' van de Intesa Sanpaolo-app. En raad eens wanneer? Midden in de zomer. De tijd dat we allemaal met ons hoofd bij het strand en een ijsje zijn. Een perfecte manier om ervoor te zorgen dat bijna niemand het op tijd zag om bezwaar te maken. De toezichthouder noemt de communicatie "onvoldoende" en vindt dat ze niet de aandacht kreeg die zo'n grote verandering verdient.

Wat betekent dit voor klanten? Een praktische gids voor wat u nu kunt doen

De vraag die iedereen zich stelt is: "Ik zit in dat schuitje, wat moet ik nu doen?" De boete is opgelegd, de bank betaalt (en dat is geen kleinigheid), maar u heeft rechten. Hier is een korte analyse van de situatie en hoe u actie kunt ondernemen:

• Is de schade al geleden? Voor velen waarschijnlijk wel. Als u bent overgezet, heeft u te maken gekregen met andere voorwaarden en een andere manier van bankieren. De toezichthouder erkent dat dit "hinderlijk" is geweest.
• Kan ik terug? Dit is de hamvraag. U moet nagaan of u destijds de duidelijke kans heeft gehad om bezwaar te maken. Gezien de gebrekkige communicatie is het aannemelijk dat velen die keuze niet bewust hebben kunnen maken. In theorie zou de overstap gebaseerd moeten zijn op uw geïnformeerde toestemming.
• Wat nu te doen? Als u een van de 2,4 miljoen betrokkenen bent, houd dan de ontwikkelingen in de gaten. Consumentenorganisaties zijn inmiddels wakker geworden. Mogelijk heeft u recht op een schadevergoeding of kunt u in ieder geval vragen om terugkeer naar uw oude voorwaarden bij Intesa Sanpaolo (de 'moederbank').

Isybank: een miljoen klanten en een toekomst vol uitdagingen

Ondanks alles is Isybank inmiddels een feit. Begin 2026 tikte de digitale bank de miljoen klanten aan en mikte ze op een verdubbeling voor 2029. Het is een 'cloud-native' bank, een kind van deze tijd, gebouwd om te concurreren met fintechs. Maar deze boete van 17,6 miljoen is een flinke deuk in de reputatie. Want een boete is misschien eenmalig, maar vertrouwen is iets anders. En vertrouwen is breekbaar, weet u wel.

Bij het bepalen van de boete hield de toezichthouder rekening met het enorme aantal gedupeerde klanten en de ernst van de overtreding, maar ook met het feit dat de bank meewerkte en dat de overtreding 'verwijtbaar' maar niet 'opzettelijk' was (dus: niet uit boze opzet, maar wel met een flinke dosis nonchalance). Zeg maar: "Dit had nooit mogen gebeuren, en dat gaat u geld kosten."

Kortom, de kwestie is nog niet ten einde. De bank kan in beroep gaan, en u als klant kunt alleen maar alert blijven. De les van vandaag is simpel: lees alle berichten van uw bank, ook als ze in een virtuele la van de app lijken te verdwijnen. En als u iets niet vertrouwt, weet dan dat de toezichthouder, in ieder geval deze keer, aan uw kant staat.