A seguito dell'accertamento di numerosi accessi abusivi ai dati personali di oltre 700.000 clienti tra aprile 2016 e luglio 2017, il Garante Italiano ha  ordinato all'Istituto Bancario di provvedere al pagamento della sanzione di €  600.000. Gli accessi abusivi erano stati effettuati utilizzando diverse  utenze di alcuni dipendenti di un partner commerciale esterno alla banca, e  avevano riguardato molteplici informazioni.