Il Garante per la Protezione dei Dati Personali ha disposto una sanzione di € 600.000 per Unicredit S.p.A.. L’istituto nel 2017 aveva notificato all’Autorità (nonché denunciato alla Procura di Milano) una violazione dei sistemi informatici avvenuta attraverso i sistemi di una società partner commerciale che ha determinato accessi non autorizzati ai dati personali di circa 760.000 clienti.