Postfinance raccoglieva illegalmente dati sui clienti altre banche sotto pressione
La Corte amministrativa federale ha stabilito che Postfinance ha violato le leggi sulla protezione dei dati creando impronte vocali dei clienti sulla base di telefonate registrate senza ottenere un consenso esplicito. Il giudice ha stabilito che la semplice informazione dei clienti sulla registrazione e la possibilità di opporsi erano insufficienti ai sensi del diritto svizzero, che richiede un'autorizzazione attiva per il trattamento di dati biometrici come le impronte vocali. Di conseguenza, la Postfinance deve ottenere il consenso retroattivo degli individui interessati o eliminare i dati raccolti entro il 15 febbraio 2027, anche se la banca ha annunciato l'intenzione di eliminare i record. La sentenza stabilisce un precedente giuridico significativo per quanto riguarda la gestione degli identificatori biometrici nelle interazioni con il servizio clienti. Questa decisione esercita pressione su altre istituzioni finanziarie in Svizzera affinché rivedano le proprie pratiche di riconoscimento vocale e garantiscano il rispetto di requisiti di consenso più rigorosi.
The Federal Administrative Court has ruled that Swiss bank Postfinance violated data protection laws by creating biometric voiceprints of customers without their explicit consent. The court determined that merely informing callers about audio recording does not constitute valid permission for such sensitive biometric processing. Consequently, the bank faces a deadline of February 15, 2027, to either obtain retroactive approval from affected clients or delete the stored voice data entirely. This landmark decision establishes that active, affirmative consent is required before companies can generate digital codes based on human voices, setting a new legal standard for privacy in customer service interactions. The practice at issue began in autumn 2018. When customers called the Postfinance hotline, they heard an automated announcement stating that the conversation would be recorded for security and identification purposes. The message instructed listeners who did not wish to participate to inform their customer advisor. However, the bank interpreted continued participation during the call as implicit agreement. Under this system, software analyzed hundreds of individual vocal characteristics, including pronunciation, speaking speed, and emphasis, to create a unique digital code known as a voiceprint. This technology allowed the bank to identify returning callers by their voice alone, even if they were hoarse or switched languages, although loud background noise could interfere with accuracy. The Federal Data Protection Commissioner challenged this approach, arguing that voiceprints are biometric identifiers similar to fingerprints or facial scans. Unlike passwords, these traits are intrinsically linked to a person and cannot be changed after a data breach. Furthermore, artificial intelligence can now mimic voices convincingly enough to potentially bypass biometric security systems. Postfinance defended its method, claiming it was secure, efficient, and popular. The bank argued that it saved approximately 720,000 Swiss francs annually compared to other identification methods. It maintained that providing notice and an option to opt out satisfied legal requirements, leading it to contest the regulator’s initial order. The Federal Administrative Court rejected the bank's defense. The judges emphasized that the human voice is a highly personal attribute that reveals information beyond just language, including emotional states, health conditions, and personality traits. Therefore, the right to personality protection carries significant weight. The court held that a passive consent model, where customers must actively object to prevent data collection, is legally insufficient. Only explicit, active consent allows a company to process such biometric data. While acknowledging the economic efficiency of voice recognition, the court prioritized fundamental privacy rights over operational convenience. Postfinance announced it will comply with the ruling by deleting all collected voiceprints by the February 2027 deadline. The bank stated it had already adjusted its procedures in February 2026. It now employs a new speech robot that asks customers for specific permission before identifying them via voice. The judgment remains subject to appeal to the Federal Supreme Court. The ruling extends implications beyond Postfinance to other financial institutions in Switzerland. The Zurich Cantonal Bank, for instance, currently uses a similar procedure. Its website describes a process where a voiceprint is created after any call lasting at least sixty seconds. Customers wishing to have this profile deleted must subsequently contact a customer advisor. Given the administrative burden and legal risks highlighted by the Postfinance case, other banks using comparable automatic voice recognition systems may face increasing pressure to modify their practices. The decision signals a stricter regulatory environment for biometric data collection in customer-facing services across the country.
2 servizi
SRF NewsStatale / pubblicoCentroFattualità 95Obiettività 9021 h fa
La Corte amministrativa federale ha stabilito che le linee telefoniche non possono registrare automaticamente la voce dei chiamanti senza il consenso esplicito. Questa decisione è stata presa in risposta alle pratiche di Postfinance, una filiale della Posta svizzera, che dal 2018 raccoglieva impronte vocali per riconoscere i clienti durante le chiamate future. Sebbene la corte riconoscesse l'efficienza di tali sistemi, sottolineò che la registrazione della voce di una persona costituisce una grave questione di protezione personale. La Corte ha dichiarato che le registrazioni vocali non contengono solo parole, ma possono rivelare emozioni, stato di salute e tratti della personalità. Pertanto, le aziende devono ottenere un consenso esplicito prima di creare un'impronta vocale. Postfinance ora deve ottenere il consenso degli individui interessati o eliminare i profili vocali esistenti. La sentenza sottolinea l'importanza dei diritti personali e della riservatezza dei dati, specialmente con l'avanzare della tecnologia.
Lettura del bias (Centro): L'articolo presenta una sentenza legale riguardante la privacy dei dati e i diritti personali, concentrandosi sull'interpretazione delle leggi piuttosto che sull'espressione di opinioni politiche. La relazione fornisce informazioni equilibrate sul ragionamento del giudice, sulle preoccupazioni sollevate dal Commissario per la protezione dei dati e sull'impatto
Perché fattualità (95): The article accurately reflects the core legal ruling by the Federal Administrative Court regarding voiceprint storage at Postfinance. It correctly identifies the timeline (practice started in 2018) and the specific legal issue (lack of active consent vs. passive opt-out). The description of the cou
Perché obiettività (90): The tone is professional and journalistic. While it uses phrases like 'sehr zum Missfallen' (to the great displeasure) of the Data Protection Officer, this is attributed to the official rather than being the author's opinion. The framing presents the conflict between business efficiency and privacy
watsonIndipendenteCentroFattualità 92Obiettività 8514 h fa
La Corte amministrativa federale ha stabilito che Postfinance ha violato le leggi sulla protezione dei dati creando impronte vocali dei clienti sulla base di telefonate registrate senza ottenere un consenso esplicito. Il giudice ha stabilito che la semplice informazione dei clienti sulla registrazione e la possibilità di opporsi erano insufficienti ai sensi del diritto svizzero, che richiede un'autorizzazione attiva per il trattamento di dati biometrici come le impronte vocali. Di conseguenza, la Postfinance deve ottenere il consenso retroattivo degli individui interessati o eliminare i dati raccolti entro il 15 febbraio 2027, anche se la banca ha annunciato l'intenzione di eliminare i record. La sentenza stabilisce un precedente giuridico significativo per quanto riguarda la gestione degli identificatori biometrici nelle interazioni con il servizio clienti. Questa decisione esercita pressione su altre istituzioni finanziarie in Svizzera affinché rivedano le proprie pratiche di riconoscimento vocale e garantiscano il rispetto di requisiti di consenso più rigorosi.
Lettura del bias (Centro): L'articolo riporta una specifica sentenza concernente le norme sulla privacy dei dati. Mentre l'argomento coinvolge la conformità aziendale e l'interpretazione legale, il tono è fattuale e esplicativo, concentrandosi sugli aspetti tecnici delle impronte vocali e sui requisiti specifici dell'ordine del tribunale. Ecco,
Perché fattualità (92): The article correctly states the outcome of the court decision and the mechanism of voiceprint identification. However, the headline uses the word 'illegal' (illegale), which is a strong characterization. While the court ruled the practice violated data protection laws, labeling past actions definit
Perché obiettività (85): The tone is slightly more sensationalized than Article 0 due to the headline ('sammelte illegal', 'unter Druck'). The inclusion of educational sections ('What is a voiceprint?') adds value but also shifts the focus from pure reporting to explainer content. The framing emphasizes the negative impact
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
CH
