Coincido contigo , el borrado de datos en la práctica no sirve de nada y nunca lo hacen de forma completa, mé pasó lo mismo en ING si bien yo ya no he vuelto a intentar hacerme cliente, pero soy consciente de que continúan con tus datos en sus bases, incluso me pasó una cosa en payPal que solicité también el borrado de datos, y dos años después me envían un correo diciendo que cambiaban su política de privacidad, al cabo de otro mes me mandaron otro correo de disculpas, de que realmente la cuenta la tenía cerrada pero que por algún error me habían enviado esa nota, prueba evidente de que no borran los datos...
Es algo que hay que tener en cuenta cuando oímos que a un banco lo han hackeado y pensamos que nosotros ya no estamos en ese banco porque nos dimos de baja, nuestros datos siguen en sus bases y si lo han hackeado también en las del hackeador