Intesa Sanpaolo與Isybank鉅額罰款：客戶資料的代價高達1760萬歐元。我們所知的一切

老一輩總說「天下沒有白吃的午餐」，這話說得一點也沒錯，尤其是在銀行這塊。特別是當你手機App跳出那些看似好康的「優惠」，到頭來卻發現自己的銀行帳號被換了，連實體分行也憑空消失。這幾天，從街頭酒吧到郵局，大家都在熱議的話題，就是這樁Intesa Sanpaolo銀行被重罰1760萬歐元的事件。這筆金額可不是開玩笑的，隱私保護監管局（Garante della Privacy）這次鐵了心，要給這種擅自將客戶轉移到Isybank的亂象一個教訓。

到底發生了什麼事？還原Intesa Sanpaolo挨罰的始末

來，泡杯咖啡，讓我像說書人一樣，把來龍去脈跟你講清楚。事情發生在2023年底到2024年初，Intesa Sanpaolo集團打算全力衝刺數位化，於是成立了Isybank，一家完全線上操作、沒有實體分行的子銀行。到目前為止，聽起來都很新潮、很吸引人。但問題就出在，他們「如何」為這個新品牌找客戶。

銀行二話不說，直接選了約240萬名存款戶，未經充分告知就將他們轉移到Isybank。那他們是怎麼選人的呢？就像在超市挑選最漂亮的水果一樣，他們根據客戶資料進行了精準篩選：65歲以下、沒有投資型商品（像是基金或股票）、存款低於某個門檻（據說是10萬歐元以下），以及頻繁使用網路銀行的族群。簡單來說，就是那些「數位原住民」，被認為是適合遷移到這個沒有分行、號稱「新天地」的理想人選。

爭議核心：違法處理個資與形同虛設的通知

關鍵的「把柄」就在這裡了。Intesa Sanpaolo為了進行這項篩選，竟以「正當利益」為由，逕自使用了客戶的個資。你可能會說：「『正當利益』聽起來很正當啊？」話是沒錯，但監管局裁定，在這個案例中，「正當利益」並不足以構成合理基礎。因為這種操作，實際上會徹底改變你與銀行的往來模式（例如：薪轉戶要改成新帳號、沒有實體分行可去、資料的「掌控者」也換人了），銀行必須取得你的明示同意。但他們並沒有這麼做。結果呢？自然就是違法處理個資，罰單一張，請簽收。

更讓人生氣的在後頭，堪稱壓垮駱駝的最後一根稻草：他們是怎麼通知客戶這個驚天動地的改變呢？不是用清楚的推播通知，也不是用簡訊。他們居然把相關訊息藏在Intesa Sanpaolo App的「檔案庫」裡。而且，你猜怎麼著？他們還選在夏天這麼做的！那個時候，大家的心思不是在海邊就是在吃冰淇淋，誰會去翻檔案庫啊？這簡直就是一個完美的策略，讓大家在不知不覺中錯過表達反對意見的時機。監管局認定，這種通知方式「有欠周全」，完全沒有突顯出這是一個劃時代的重大變革。

客戶該怎麼辦？實用指南帶你搞懂自身權益

現在，大家最關心的問題來了：「如果我莫名其妙被捲入其中，到底該怎麼做？」罰款已經確定，錢由銀行付（而且不是小數目），但你各位的權利可不能睡著了。以下是針對目前狀況的評析與行動建議：

• 傷害已經造成？對多數人來說，答案是肯定的。如果你被轉移了，你的帳戶條件和銀行服務方式已經改變。監管局也認為這確實造成了「不便」。
• 還能回到原點嗎？這是最關鍵的問題。你得回想或查證一下，在被轉移時，銀行有沒有給你一個清楚明白的機會表達反對。以他們那種遮遮掩掩的通知方式來看，很多人恐怕根本沒有機會在充分知情的情況下做出選擇。理論上，這種重大的關係改變，應該建立在你的「自主意願」之上。
• 現在該做什麼？如果你是那240萬受影響的客戶之一，請睜大眼睛。各大消費者權益團體已經摩拳擦掌，準備採取行動。你或許有資格要求賠償，或者至少可以要求回到Intesa Sanpaolo（母公司）的原先帳戶條件。

Isybank的現況與未來：百萬客戶的數位銀行，下一步怎麼走？

儘管風波不斷，Isybank在2026年初確實已擁有超過百萬名客戶，目標是在2029年前讓客戶數翻倍。作為原生雲端數位銀行，它肩負著與各類金融科技公司競爭的使命。但這筆1760萬歐元的天價罰單，無疑對其聲譽造成重擊。畢竟，罰款繳了就過了，但客戶的「信任」一旦失去，就像玻璃出現裂痕，很難再恢復如初。

監管局在裁定罰款金額時，考量了受影響客戶數量龐大以及違規情節嚴重，但也注意到銀行方面有配合調查，且此次行為屬於「過失」而非「故意」（也就是說，他們並非存心違法，但處理過程確實非常草率）。這大概就像在說：「你們捅了個大簍子，這代價可不便宜。」

總之，這件事還沒完全落幕。銀行仍可向地方行政法院（TAR）提出上訴。而各位存款戶能做的，就是保護好自己的權益。今天的教訓很簡單：以後銀行傳來任何通知，就算被塞在App的某個虛擬抽屜裡，也一定要看清楚。如果覺得哪裡怪怪的，現在你知道了，隱私保護監管局，或許會站在你這邊。