Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με την υπ' αριθμ.109/2013 απόφασή της επέβαλε σε τράπεζα πρόστιμο 75.000 ευρώ, καθώς στο διάστημα 2007-2011 αγόραζε από δύο διαφημιστικές εταιρείες λίστες πελατών με προσωπικά δεδομένα, βάσει συγκεκριμένων κριτηρίων.