De Italiaanse privacytoezichthouder heeft maandag bekendgemaakt dat zij een boete van in totaal €12,5 miljoen heeft opgelegd aan de nationale postdienst Poste Italiane SpA en haar digitale betaaldochter Postepay SpA vanwege overtredingen van de privacywetgeving. Poste Italiane kreeg een boete van €6,6 miljoen, terwijl Postepay €5,9 miljoen moet betalen. Beide organisaties worden ervan beschuldigd miljoenen gebruikersgegevens onrechtmatig te hebben verwerkt.

De toezichthouder richtte het onderzoek op de Postepay-app en een zusterapp van BancoPosta, de financiële dienstentak van Poste Italiane. Deze apps vroegen gebruikers toestemming om een reeks gegevens op hun mobiele apparaten te monitoren, waaronder geïnstalleerde en actieve applicaties, met als doel het identificeren van kwaadaardige software. Hoewel de bedrijven stelden dat deze monitoring noodzakelijk was ter bescherming van transacties en om te voldoen aan regelgeving voor betaaldiensten, oordeelde de toezichthouder dat de gebruikte methoden te ingrijpend waren en niet noodzakelijk voor fraudepreventie.

Daarnaast stelde de toezichthouder vast dat de organisaties de privacywetgeving overtraden door gebruikers onvoldoende te informeren over de verwerking van hun gegevens, onvoldoende beveiligingsmaatregelen te treffen en data langer te bewaren dan toegestaan. Meer details zijn te vinden in het officiële persbericht van de toezichthouder.