Intesa Sanpaolo Aktie: Sicherheitslücken bestraft

Intesa Sanpaolo steht wegen erheblicher Mängel beim Datenschutz unter Druck. Die italienische Aufsichtsbehörde Garante verhängte eine Strafe von 31,8 Millionen Euro gegen das Kreditinstitut. Ein Mitarbeiter hatte über Jahre hinweg unbefugt tausende Kundendaten ausgespäht, was gravierende Schwächen in der internen Überwachung offenlegt.

Jahrelanger Datenmissbrauch

Insgesamt 31,8 Millionen Euro muss die Bank zahlen. Zwischen Februar 2022 und April 2024 griff ein Angestellter auf die Konten von über 3.500 Kunden zu. Er führte dabei mehr als 6.600 illegale Abfragen durch. Besonders heikel ist, dass unter den betroffenen Konten auch Personen des öffentlichen Lebens zu finden sind.

Die Untersuchung der Behörde ergab, dass die bankinternen Kontrollsysteme über den gesamten Zeitraum von zwei Jahren vollständig versagten. Erst im Jahr 2024 meldete Intesa Sanpaolo den Vorfall offiziell an die Aufsicht.

Versagen der Kontrollsysteme

Die italienische Datenschutzbehörde rügte nicht nur die technischen Mängel, sondern auch den Umgang mit dem Vorfall. Die Bank habe sowohl die Behörden als auch die betroffenen Kunden zu spät informiert. Damit verstieß das Institut gegen grundlegende Prinzipien der Integrität und Vertraulichkeit.

Dieser Fall verdeutlicht den zunehmenden Fokus der Regulierungsbehörden auf Insider-Risiken. Marktbeobachter werten das harte Durchgreifen als Signal an den gesamten Finanzsektor, die Wirksamkeit interner Überwachungssysteme deutlich zu erhöhen.

Marktreaktion und Ausblick

Anleger reagierten verhalten auf die Nachricht. Die Aktie notierte zuletzt bei 5,30 Euro. Seit Jahresbeginn hat der Titel bereits rund elf Prozent an Wert verloren und liegt damit deutlich unter dem 52-Wochen-Hoch von 6,12 Euro. Während der italienische Leitindex FTSE MIB am Dienstag zulegen konnte, bleibt das Papier von Intesa Sanpaolo durch den langfristigen Abwärtstrend belastet.

Intesa Sanpaolo arbeitet nun daran, die identifizierten Lücken in der Überwachung zu schließen. Der Fokus liegt dabei auf der Implementierung robusterer Sicherheitsstandards, um ähnliche Vorfälle künftig zu verhindern. Marktbeobachter interpretieren die Strafe als Zeichen für eine konsequentere Durchsetzung von Datenschutzregeln bei europäischen Großbanken.