L'APD de Basse-Saxe a infligé une amende de 900 000 euros à la Hannoversche Volksbank. La banque avait analysé les données de clients actifs et anciens sans leur consentement. À cette fin, la banque a analysé le comportement d'utilisation numérique et a évalué, entre autres, les achats dans les magasins d'applications, la fréquence d'utilisation des imprimantes de relevés bancaires et le nombre total de virements dans les services bancaires en ligne par rapport à l'utilisation des services en agence. En outre, les résultats ont été recoupés avec une agence de crédit, où ils ont été complétés. L'objectif était d'identifier les clients ayant une volonté accrue d'utiliser les médias numériques et de les contacter plus intensivement via les canaux de communication électroniques à des fins promotionnelles. La plupart des clients ont été informés au préalable. Cependant, l'APD a estimé que cela ne remplaçait pas le consentement requis. Pour déterminer l'amende, il a été tenu compte du fait que la banque n'a pas fait un usage ultérieur des résultats de ses évaluations. En outre, la banque a coopéré avec l'APD pendant l'enquête.