Poste Italiane a Deutsche Bank dostaly pokuty za nejasné informace o zpracování údajů při poskytování úvěrů. Smluvní označení jejich spolupráce neodpovídalo tomu, jak každá ze společností ve skutečnosti rozhodovala o datech.

Italský úřad Garante v oznámení z 23. října shrnul rozhodnutí číslo 746 a 747 ze 7. října 2026. Poste Italiane uložil pokutu 48 000 eur a Deutsche Bank 33 000 eur. Podnětem byla stížnost zaměstnankyně pošty, která po zamítnutí vlastní žádosti o úvěr zjistila, že na platformě přístupné určitým pracovníkům jsou informace o jejím čistém příjmu a existujících finančních závazcích.

Šetření ukázalo, že obě společnosti jednaly jako samostatní správci osobních údajů, a to v rozporu s formálním nastavením jejich smluv. Poste Italiane shromažďovala žádosti a jako zprostředkovatel vybírala produkt odpovídající potřebám žadatele. Deutsche Bank samostatně posuzovala úvěruschopnost a rozhodovala, zda úvěr poskytne. Pro určení rolí tak byla rozhodující reálná činnost jednotlivých stran.

Pošta žadatele dostatečně neinformovala o zpracování při nabídce a zprostředkování úvěrů, zejména o příjemcích údajů a jejich toku mezi ní a bankou. Banka zase ve své informaci správně nevysvětlila, že Poste Italiane je příjemcem údajů a samostatným správcem. Garante zdůraznil, že požadavek na stručné a srozumitelné informace neopravňuje vynechat jejich podstatné části.

Během řízení obě společnosti údaje stěžovatelky vymazaly. Poste Italiane upravila informace o zpracování a banka vydala zaměstnancům pokyny, aby omezili osobní a úvěrové údaje v související komunikaci. Deutsche Bank navíc dostala příkaz napravit informační dokumentaci do šesti měsíců.

Případ je využitelný při kontrole partnerských a zprostředkovatelských modelů i mimo bankovnictví. Nejprve je potřeba popsat, kdo skutečně určuje účel a způsob jednotlivých operací, a teprve podle toho sladit smlouvy, informační texty a přístupy do sdílených systémů. Samotná smlouva o zpracování neudělá ze samostatně rozhodujícího partnera zpracovatele.