📋 Contexte
Le 20 avril 2026, le Garante per la protezione dei dati personali (autorité italienne de protection des données) a publié un communiqué de presse annonçant des sanctions contre deux entités du groupe postal italien, à la suite d’une instruction ouverte en avril 2024 sur la base de nombreux signalements et réclamations d’utilisateurs.
💰 Sanctions prononcées
- Poste Italiane S.p.A. : amende de 6 624 000 euros
- Postepay S.p.A. : amende de 5 877 000 euros
- Total : plus de 12,5 millions d’euros
🔍 Faits reprochés
Les applications BancoPosta et Postepay imposaient aux utilisateurs, comme condition obligatoire d’utilisation, d’autoriser la surveillance de données contenues dans leurs appareils mobiles, notamment les applications installées et en cours d’exécution. Les sociétés justifiaient cette pratique par la nécessité de détecter des logiciels malveillants et de se conformer à la réglementation sur les services de paiement.
Le Garante a considéré que ces modalités constituaient une ingérence excessive dans la vie privée des utilisateurs, non strictement nécessaire aux finalités de prévention des fraudes.
⚠️ Violations constatées
- Carences dans l’information fournie aux utilisateurs
- Absence d’une évaluation d’impact sur la protection des données (DPIA) adéquate
- Mesures de sécurité insuffisantes
- Politiques de conservation des données inadaptées
- Irrégularités dans la désignation du responsable du traitement
📌 Injonctions
En plus des sanctions financières, le Garante a ordonné aux sociétés de cesser les traitements contestés (si ce n’est déjà fait) et de se conformer aux prescriptions en matière de conservation des données, avec obligation d’en informer l’autorité.
🗂️ Type d’article
Communiqué officiel d’une autorité de régulation. But principal : notifier publiquement des sanctions administratives pour non-conformité au droit de la protection des données personnelles dans le secteur des services de paiement.
🔗 Source originale : https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10241568