Prescrizioni e divieto del Garante n. 294 del 09/05/2024

Vivid Money GmbH: archiviazione del reclamo per riscontro ai diritti dell’interessato

Il provvedimento riguarda un reclamo presentato nei confronti di Vivid Money GmbH, società attiva nel mobile banking e negli investimenti, in relazione al rifiuto di apertura di un conto tramite app e alla presunta mancata risposta alle richieste di accesso e cancellazione dei dati personali. Il caso è stato trattato nell’ambito del meccanismo di cooperazione transfrontaliera del GDPR, con autorità capofila l’autorità di Berlino.

Origine del reclamo e svolgimento del procedimento

L’interessato lamentava di non aver ottenuto spiegazioni circa il diniego dell’apertura del conto e di non aver ricevuto un adeguato riscontro alle proprie richieste di accesso e cancellazione. Il Garante italiano, ricevuto il reclamo, ha informato l’interessato della necessità di attivare la cooperazione europea e ha trasmesso gli atti all’autorità capofila tedesca, competente per il trattamento transfrontaliero.

Attività istruttoria e posizione dell’autorità capofila

L’autorità di Berlino ha esaminato la documentazione e ha condiviso il 18 gennaio 2024 un progetto di decisione con le altre autorità interessate. Dall’istruttoria è emerso che Vivid Money aveva riscontrato l’interessato con più comunicazioni e-mail, chiarendo che non era in grado di fornire un motivo più specifico del rifiuto perché l’operatività dipendeva dalle politiche interne e dalle linee guida dei partner incaricati dell’identificazione clienti. La società aveva inoltre informato della cancellazione dei dati non appena raggiunto il periodo minimo di conservazione e aveva confermato, il 12 novembre 2021, la cancellazione degli ulteriori dati ancora detenuti.

Valutazioni in materia di diritti dell’interessato

Secondo l’autorità capofila, la richiesta del reclamante era circoscritta ai dati relativi al rifiuto dell’apertura del conto e Vivid Money aveva fornito un riscontro entro il termine di un mese previsto dall’art. 12, par. 3, GDPR. È stato inoltre rilevato che la società non disponeva dei motivi specifici del diniego e non poteva quindi comunicarli. Il riscontro alla richiesta di cancellazione è stato parimenti ritenuto tempestivo. Il Garante italiano ha condiviso tale impostazione, osservando che non risultava alcuna violazione delle norme in materia di protezione dei dati personali.

Esito finale

Non essendo state presentate obiezioni pertinenti e motivate al progetto di decisione, questo è divenuto vincolante per le autorità interessate ai sensi dell’art. 60, par. 6, GDPR. Il Garante ha quindi concluso il procedimento archiviando il reclamo, ai sensi dell’art. 60, par. 8, GDPR e dell’art. 143, comma 3, del Codice privacy, senza adottare misure correttive o sanzionatorie.