Obecnie w wielu wyrokach WSA w Warszawie oddala skargi na decyzję Prezesa UODO, co do nakazu usunięcia danych osobowych osób, które złożyły wniosek kredytowy, ale z jakiegoś powodu nie doszło do zawarcia umowy z Bankiem.  Jednak w prawomocnym orzeczeniu z września 2023 r. Sąd podjął inną decyzję i uchylił zaskarżony akt administracyjny. Prezes UODO nakazał – w sierpniu 2022 r. – usunięcie danych osobowych w zakresie zawartym w zapytaniu kredytowym z 2019 r. Bank wskazywał, że: przetwarza dane osobowe uczestnika postępowania pozyskane w związku z zapytaniem z dnia […] maja 2019 r. na podstawie art. 105a ust. 1- 1c ustawy Prawo bankowe, a także na podstawie art. 171 ust. 2 oraz art. 179 ust. 1a oraz 144 ust. 1 lit. d rozporządzenia Parlamentu Europejskiego i Rady nr 575/2013 z dnia 26 czerwca 2013 r. w sprawie wymogów ostrożnościowych dla instytucji kredytowych i firm inwestycyjnych, zmieniające rozporządzenie (UE) nr 648/2012 (Dz. Urz. UE L 2013 Nr 176, s. 1), dalej: “CRR”, co uprawnia Bank do przetwarzania danych osobowych uczestnika postępowania pozyskanych w związku ze złożonym zapytaniem kredytowym przez okres 3 lat od złożenia wniosku kredytowego, oraz art. 70a ustawy Prawo bankowe. Prezes UODO podniósł, że: uczestnik postępowania w dniu […] maja 2019 r. wystąpił do Banku z wnioskiem o udzielenie kredytu. Wobec powyższego Bank oraz […], na podstawie art. 105a ust. 1 w związku z art. 70 ust. 1 ustawy Prawo bankowe, były uprawnione do przetwarzania jego danych osobowych w celu oceny zdolności kredytowej. Do zawarcia umowy kredytu pomiędzy uczestnikiem postępowania a Bankiem nie doszło, zatem odpadła przesłanka legalizująca dalsze przetwarzanie danych osobowych przez Bank oraz […]. Przesłanki zawarte w art. 105a ustawy Prawo bankowe dotyczą bowiem przetwarzania informacji objętych tajemnicą bankową w okresie przed powstaniem zobowiązania, w trakcie jego trwania oraz po wygaśnięciu zobowiązania. Pomiędzy Bankiem a uczestnikiem postępowania nie zawiązał się żaden stosunek zobowiązaniowy, który stosownie do art. 105a ust. 1-6 ustawy Prawo bankowe dawałby podstawę do dalszego przetwarzania danych osobowych […]