Art. 125 — Banche dati

I gestori delle banche dati contenenti informazioni nominative sul credito consentono l'accesso dei finanziatori degli Stati membri dell'Unione europea alle proprie banche dati a condizioni non discriminatorie rispetto a quelle previste per gli altri finanziatori ... nel territorio della Repubblica. Il CICR, sentito il Garante per la protezione dei dati personali, individua le condizioni di accesso, al fine di garantire il rispetto del principio di non discriminazione.

Ai dati di cui al comma 1 hanno accesso solo i finanziatori sottoposti a vigilanza e che osservano pienamente il regolamento (UE) 2016/679, del Parlamento europeo e del Consiglio, del 27 aprile 2016.

Fermo restando quanto stabilito dai commi 1 e 1-bis, l'accesso alla centrale dei rischi della Banca d'Italia è consentito ai soggetti indicati dalla Banca d'Italia con proprie disposizioni.

Le banche dati contengono almeno informazioni sugli arretrati del consumatore nel rimborso del credito, sul tipo di credito e sull'identità del finanziatore.

I finanziatori e gli intermediari del credito non trattano ai fini della valutazione del merito creditizio le categorie particolari di dati di cui all'articolo 9, paragrafo 1, del regolamento (UE) 2016/679, del Parlamento europeo e del Consiglio, del 27 aprile 2016, e i dati personali ottenuti dai social network.

Se il rifiuto della domanda di credito si basa sulle informazioni presenti in una banca dati, il finanziatore informa il consumatore immediatamente e gratuitamente del risultato della consultazione, degli estremi della banca dati e delle informazioni segnaletiche che lo hanno portato a respingere la richiesta.

I finanziatori informano preventivamente il consumatore la prima volta che segnalano a una banca dati le informazioni negative previste dalla relativa disciplina. I finanziatori informano inoltre il consumatore della registrazione di informazioni negative previste dalla relativa disciplina e dei suoi diritti in conformità del regolamento (UE) 2016/679 entro trenta giorni dalla medesima registrazione. L'informativa è resa unitamente all'invio di solleciti, altre comunicazioni, o in via autonoma.

I finanziatori assicurano che le informazioni comunicate alle banche dati siano esatte, aggiornate e, in caso di errore, prontamente rettificate.

I gestori di banche dati si dotano di procedure atte a verificare nel continuo che i segnalanti alimentino le banche dati stesse con informazioni aggiornate ed esatte.

I finanziatori informano il consumatore sugli effetti che le informazioni negative registrate a suo nome in una banca dati possono avere sulla sua capacità di accedere al credito.

Il presente articolo non pregiudica l'applicazione del decreto legislativo 30 giugno 2003, n. 196.

Note di aggiornamento (1)
  • (120) Il D.Lgs. 31 dicembre 2025, n. 212 ha disposto (con l'art. 6, comma 2) che "Fatto salvo quanto previsto dall'articolo 4, comma 2, i finanziatori e gli intermediari del credito si adeguano alle disposizioni del presente decreto entro il 20 novembre 2026 ovvero, se successivo, entro il termine di novanta giorni dalla data di entrata in vigore delle disposizioni di attuazione dell'articolo 1 adottate dalla Banca d'Italia. Ai contratti di credito ai consumatori stipulati prima della scadenza di tale termine continuano ad applicarsi le pertinenti disposizioni del testo unico delle leggi in materia bancaria e creditizia, di cui al decreto legislativo 1° settembre 1993, n. 385, vigenti alla data di entrata in vigore del presente decreto, e le relative disposizioni di attuazione emanate dalle autorità creditizie". Ha inoltre disposto (con l'art. 6, comma 3) che "In deroga al comma 2, ai contratti di credito ai consumatori a tempo indeterminato stipulati prima della scadenza del termine di cui al medesimo comma 2 e ancora in essere a tale data si applicano le disposizioni indicate all'articolo 47, terzo comma, della direttiva (UE) 2023/2225 del Parlamento europeo e del Consiglio, del 18 ottobre 2023, secondo le modalità stabilite dalle disposizioni di attuazione dell'articolo 1 adottate dalla Banca d'Italia".
Testo vigente al 19 giugno 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

Le banche dati sul credito devono essere accessibili ai finanziatori europei senza discriminazioni; vi possono accedere solo finanziatori sottoposti a vigilanza e rispettosi delle regole sulla protezione dei dati. Per valutare il merito creditizio non si possono usare dati particolarmente sensibili né informazioni ricavate dai social network. Se una richiesta è respinta sulla base di una banca dati, il consumatore deve ricevere subito e gratuitamente informazioni sulla consultazione e sui dati determinanti. Prima della prima segnalazione negativa va avvisato; dopo la registrazione, deve ricevere entro trenta giorni informazioni sulla registrazione e sui suoi diritti. I dati segnalati devono essere esatti e aggiornati, e il consumatore va informato dei possibili effetti sul suo accesso al credito.

Perché esiste questa norma

La norma tutela il consumatore da decisioni creditizie basate su informazioni scorrette, opache o ottenute in modo inappropriato. Favorisce inoltre un accesso non discriminatorio alle banche dati, imponendo trasparenza, aggiornamento delle segnalazioni e garanzie sul trattamento dei dati personali.

Domande frequenti

Mi hanno rifiutato un finanziamento dopo aver consultato una banca dati: che cosa devono comunicarmi?

Devono informarti subito e gratuitamente dell’esito della consultazione, indicarti quale banca dati hanno consultato e quali informazioni segnalate hanno determinato il rifiuto.

Quando devono avvisarmi di una segnalazione negativa?

Devono avvisarti prima della prima segnalazione negativa. Inoltre, entro trenta giorni dalla registrazione, devono informarti della segnalazione e dei tuoi diritti in materia di dati personali.

Possono usare i miei dati sanitari o quello che pubblico sui social per decidere se concedermi un prestito?

No. Per valutare il merito creditizio, finanziatori e intermediari non possono trattare le categorie particolari di dati personali indicate dalla norma né i dati personali ottenuti dai social network.

Se una segnalazione contiene un errore, chi deve correggerla?

Il finanziatore deve comunicare dati esatti e aggiornati e rettificare prontamente quelli errati. Anche il gestore della banca dati deve verificare nel continuo che le informazioni ricevute siano aggiornate ed esatte.

Un finanziatore di un altro Paese dell’Unione europea può consultare una banca dati italiana?

Sì, a condizioni non discriminatorie rispetto agli altri finanziatori operanti in Italia, ma solo se è sottoposto a vigilanza e rispetta pienamente le regole europee sulla protezione dei dati.

Richiamato da

Capo II — CREDITO AI CONSUMATORI