Intesa Sanpaolo og Isybank får bot på 17,6 millioner for kundeoverføring. Dette vet vi

Den som sa at ingenting er gratis her i landet, hadde helt rett. Spesielt når det gjelder banker og de "tilbudene" som dukker opp i appen og fremstår som en tjeneste, men som ender med at du får nytt kontonummer og filialen din forsvinner. Nyheten som nå går sin seiersgang på kafeer og kontorer, er boten på 17,6 millioner euro til Intesa Sanpaolo. Et beløp som ikke er til å spøke med, og som Personvernbyrået (Garante) har trukket frem for å si "stopp" til den voldsomme overføringen av kunder til Isybank.

Hva skjedde egentlig? Historien bak Intesa Sanpaolo-boten og Isybank

Gjør deg komfortabel, for jeg skal fortelle deg det som om jeg hadde opplevd det selv. Det hele startet mot slutten av 2023 og begynnelsen av 2024. Intesa Sanpaolo-konsernet bestemte seg for å satse for fullt på digitalisering og opprettet Isybank, sin nye nettbank uten fysiske filialer, som kun eksisterer via en app. Så langt, alt moderne og spennende. Problemet var "hvordan" de valgte å fylle denne nye banken med kunder.

De overførte omtrent 2,4 millioner kunder til Isybank uten å spørre dem først. Hvem var de utvalgte? De foretok en grundig profilering, som om de var på supermarked og plukket ut de beste fruktene: under 65 år, ingen investeringsprodukter (som fond eller aksjer), en finansiell formue under en viss sum (snakk om innskudd under 100 000 euro) og hyppig bruk av nettbank. Kort sagt: de "digitale, bortkomne sønnene og døtrene", klare for å bli fraktet til det nye, lovende landet uten filialer.

Kjernen i saken: ulovlig databehandling og kommunikasjon som forsvant

Her er problemet. Eller rettere sagt, her går banken på en smell. For å gjøre dette utvalget brukte Intesa Sanpaolo kundenes personopplysninger basert på "berettiget interesse". "Men berettiget interesse er vel en seriøs ting?" tenker du kanskje. Det er det så absolutt, men Personvernbyrået slo fast at det ikke var tilstrekkelig i dette tilfellet. For en operasjon som i praksis endrer bankhverdagen din (nytt kontonummer som må gis til arbeidsgiver, ingen fysisk filial lenger, forhold til en ny "behandler" av dataene), kreves det et eksplisitt samtykke. Og det ble aldri innhentet. Resultatet? Ulovlig databehandling, og en bot på kjøpet.

Og så, prikken over i-en som får enhver til å se rødt: Hvordan kommuniserte de denne velsignede revolusjonen? Ikke med et tydelig push-varsel, ikke med en SMS. De stappet meldingen inn i "arkiv"-seksjonen i Intesa Sanpaolo-appen. Og gjett hva? Det skjedde midt på sommeren. En tid da vi alle har hodet fullt av ferie og is. Altså en perfekt strategi for å sikre at ingen skulle oppdage det i tide til å protestere. Ifølge Personvernbyrået var kommunikasjonen "mangelfull" og ga ikke en slik grunnleggende endring den oppmerksomheten den fortjente.

Hva betyr dette for kundene? En praktisk guide til hvordan du navigerer videre

Nå er spørsmålet alle stiller seg: "Hva må jeg, som er havnet i denne smørja, gjøre?". Boten er gitt, pengene betales av banken (og det er ikke småpenger), men du har rettigheter. Her er en liten gjennomgang av situasjonen og hvordan du bør agere:

• Er skaden allerede skjedd? For mange, ja. Hvis du ble overført, har du blitt påført endrede vilkår og en ny måte å banke på. Personvernbyrået anerkjenner at dette har vært en "ulempe".
• Kan jeg gå tilbake? Dette er nøkkelen. Du må sjekke om du, på overføringstidspunktet, fikk muligheten til å protestere på en tydelig måte. Slik kommunikasjonen foregikk, er det sannsynlig at mange ikke fikk utøvd dette valget med full oversikt. I teorien skulle forholdet vært basert på et bevisst valg fra din side.
• Hva gjør jeg nå? Hvis du er blant de 2,4 millioner involverte, bør du holde øynene åpne. Forbrukerorganisasjonene er allerede i gang. Du kan ha krav på erstatning, eller i det minste kunne be om å returnere til de opprinnelige vilkårene med Intesa Sanpaolo (morselskapet).

Isybank: én million kunder og en uskreven fremtid

Isybank, på tross av alt, er en realitet som ved inngangen til 2026 allerede har passert én million kunder og sikter mot å doble det innen 2029. Det er en "cloud-native"-bank, et barn av sin tid, skapt for å konkurrere med fintech-selskaper. Men denne boten på 17,6 millioner er et hardt slag mot omdømmet. For selv om boten i seg selv er en engangsforeteelse, er tillit noe helt annet. Og tillit er som glass: når det først er sprukket, er det vanskelig å få det tilbake til det opprinnelige.

Ved fastsettelsen av beløpet tok Personvernbyrået hensyn til det enorme antallet berørte kunder og alvorlighetsgraden av bruddet, men også til at banken samarbeidet og at handlingen ble ansett som "uaktsom" og ikke "forsettlig" (altså, de hadde ikke til hensikt å begå en forbrytelse, men handlet med stor grad av overfladiskhet). Det er litt som å si: "Dere gjorde en tabbe, og den blir dyr for dere."

Kort sagt, saken er ennå ikke avsluttet. Banken kan anke til den regionale forvaltningsdomstolen (TAR), og dere, kjære kunder, kan bare være på vakt. For dagens lekse er enkel: Når du mottar en melding fra banken, selv om den er gjemt i en virtuell skuff i appen, les den. Og hvis noe virker rart, vet du nå at Personvernbyrået kanskje er på din side.