Hai un problema di banche e finanziarie?
Confconsumatori valuta il tuo caso e ti dice cosa fare.
Confconsumatori: “Il rischio tecnologico non può ricadere sui clienti. Chiediamo chiarimenti e ristori per chi ha subito danni documentabili”
Parma, 28 ottobre 2026 – Il grave disservizio che martedì 20 ottobre ha interessato Revolut, impedendo per diverse ore a numerosi clienti di accedere all’app e, in molti casi, di utilizzare carte, effettuare bonifici, prelievi, cambi valuta e altre operazioni, ripropone con forza il tema dell’affidabilità e della continuità dei servizi bancari digitali. Secondo le informazioni rese pubbliche, l’interruzione è stata collegata a un guasto dell’infrastruttura Google Cloud nell’area di Londra; Revolut ha successivamente comunicato il ripristino dei servizi e ha assicurato che fondi e dati dei clienti sono rimasti al sicuro.
Per Confconsumatori, tuttavia, la provenienza esterna del guasto non esaurisce la questione. Un conto di pagamento digitale è ormai, per moltissimi utenti, lo strumento attraverso il quale vengono gestiti stipendi, pensioni, utenze, rate, acquisti e spese quotidiane. L’impossibilità di accedere alle proprie disponibilità, anche temporaneamente, può quindi produrre conseguenze economiche concrete e, in alcuni casi, rilevanti.
Il quadro europeo: DORA, PSD2 e continuità dei servizi finanziari digitali
Dal 17 gennaio 2025 è applicabile il Regolamento (UE) 2022/2554 sulla resilienza operativa digitale del settore finanziario (DORA), che impone alle entità finanziarie un sistema strutturato di governo del rischio ICT. In particolare, gli artt. 5 e 6 richiedono responsabilità dell’organo di gestione e un quadro interno di gestione del rischio informatico; gli artt. 11 e seguenti disciplinano capacità di risposta, ripristino e continuità; gli artt. 17 e 19 impongono processi di gestione, classificazione e segnalazione degli incidenti ICT rilevanti.
Particolarmente significativo, nel caso Revolut, è l’art. 28 DORA: l’utilizzo di servizi ICT forniti da soggetti terzi – compresi i grandi provider cloud – deve essere gestito come parte integrante del rischio informatico dell’intermediario e non trasferisce sul fornitore esterno la responsabilità dell’entità finanziaria per il rispetto degli obblighi regolamentari e della normativa sui servizi finanziari. Il regolamento richiede inoltre di valutare la criticità delle dipendenze tecnologiche e il loro possibile impatto sulla continuità e disponibilità dei servizi; l’art. 30 disciplina le clausole contrattuali e le garanzie che devono presidiare i rapporti con i fornitori ICT.
La disciplina si coordina con la direttiva PSD2 (direttiva (UE) 2015/2366). Gli artt. 95 e 96 impongono ai prestatori di servizi di pagamento di adottare misure adeguate alla gestione dei rischi operativi e di sicurezza, procedure efficaci di gestione degli incidenti e, in presenza di incidenti gravi, obblighi di segnalazione alle autorità competenti e di informazione agli utenti quando l’evento incida o possa incidere sui loro interessi finanziari. La disciplina PSD2, come modificata per coordinarsi con DORA, lascia quindi impregiudicata l’applicazione delle più specifiche regole europee sulla resilienza digitale.
L’incidente del 20 ottobre assume peraltro una rilevanza sistemica: secondo quanto riportato da Reuters, l’Autorità bancaria europea (EBA) ha chiesto informazioni a Google Cloud per valutarne l’impatto sugli intermediari finanziari europei. Il caso costituisce così uno dei primi test concreti del nuovo sistema europeo di vigilanza sui fornitori ICT critici previsto da DORA.
Queste norme, va precisato, non comportano automaticamente un diritto al risarcimento per ogni semplice disservizio. Esse rafforzano però gli obblighi organizzativi e di continuità gravanti sull’intermediario e assumono rilievo nella valutazione della diligenza professionale, della prevedibilità e governabilità del rischio tecnologico e dell’eventuale responsabilità contrattuale quando il cliente dimostri un danno causalmente collegato all’interruzione.
Confconsumatori chiede chiarezza e misure concrete per gli utenti
Confconsumatori chiede a Revolut di fornire informazioni trasparenti sulla durata e sull’estensione effettiva del disservizio, sul numero dei clienti coinvolti in Italia, sulle misure di business continuity e disaster recovery attivate, sulle iniziative adottate per ridurre il rischio di nuovi blocchi e sulle modalità con cui intende gestire le richieste degli utenti che abbiano subito conseguenze economiche.
Quale tutela per i clienti Revolut
Confconsumatori invita gli utenti coinvolti a conservare schermate dell’app, messaggi di errore, comunicazioni ricevute da Revolut, ricevute di operazioni rifiutate o non eseguite e, soprattutto, la documentazione di eventuali conseguenze economiche. In presenza di un danno concreto, la richiesta potrà essere impostata sul piano della responsabilità contrattuale, ai sensi degli artt. 1218 e 1223 c.c., ferma la necessità di provare il danno e il nesso causale con il disservizio e di valutare, caso per caso, prevedibilità, evitabilità e concorso del danneggiato.
Potranno assumere rilievo, ad esempio, penali o interessi per pagamenti non eseguiti, maggiori costi sostenuti per utilizzare strumenti alternativi, spese connesse a operazioni non completate, conseguenze di bonifici o scadenze non rispettate e altri pregiudizi patrimoniali specificamente documentabili. Il mero disagio o la sola temporanea indisponibilità del servizio, invece, non equivalgono automaticamente a un danno risarcibile: per tali situazioni Confconsumatori ritiene comunque opportuno che Revolut valuti un ristoro commerciale generalizzato, proporzionato alla durata e all’intensità del disservizio.
L’Associazione è disponibile ad assistere i clienti nella presentazione dei reclami e, ricorrendone i presupposti, nelle successive iniziative davanti all’Arbitro Bancario Finanziario o nelle altre sedi competenti, oltre a valutare una segnalazione alle autorità di vigilanza qualora dalle segnalazioni degli utenti emergano criticità sistemiche nella gestione dell’incidente o nella continuità dei servizi.
Secondo il presidente di Confconsumatori, avv. Carmelo Calì: “La digitalizzazione dei servizi bancari offre enormi vantaggi, ma comporta anche responsabilità precise. Quando un intermediario affida funzioni essenziali a infrastrutture cloud, deve governare quel rischio e predisporre presidi adeguati di continuità e ripristino. Non possiamo accettare che il rischio tecnologico venga semplicemente trasferito sul consumatore. Chiediamo a Revolut trasparenza sulle cause dell’interruzione e una risposta concreta per chi abbia subito un danno documentabile.”
