Category: Diffusione dati personali

Con la sentenza relativa al caso C-507/17, la Corte di giustizia europea ha rilevato che

… dalla normativa non emerge che il legislatore dell’Unione abbia proceduto a tale bilanciamento per quanto riguarda la portata di una deindicizzazione al di fuori dell’Unione, né che abbia scelto di attribuire ai diritti dei singoli una portata che vada oltre il territorio degli Stati membri.

Non risulta neppure che esso abbia inteso imporre a un operatore, come Google, un obbligo di deindicizzazione riguardante anche le versioni nazionali del suo motore di ricerca che non corrispondono agli Stati membri. Il diritto dell’Unione non prevede, per giunta, strumenti e meccanismi di cooperazione per quanto riguarda la portata di unadeindicizzazione al di fuori dell’Unione.

La Corte conclude quindi che, allo stato attuale, non sussiste, per il gestore di un motore di ricerca che accoglie una richiesta di deindicizzazione presentata dall’interessato, eventualmente a seguito di un’ingiunzione di un’autorità di controllo o di un’autorità giudiziaria di uno Stato membro, un obbligo, derivante dal diritto dell’Unione, di effettuare tale deindicizzazione su tutte le versioni del suo motore.

La Corte, dunque, riafferma la prevalenza dell’istituto della giurisdizione come limite geografico all’esercizio della potestà statuale e – correttamente – fa riferimento ai confini degli Stati membri e non dell’Unione Europea in quanto tale. Continue reading “La Corte di giustizia europea, il GDPR e la giurisdizione”

Possibly Related Posts:

• Natura “perdurante” e termine di contestazione discrezionale per gli illeciti amministrativi in materia di protezione dei dati personali
• Crittografia, tutte le contraddizioni dell’Europa
• Il caso Zhenhua e il rischio per l’ecosistema della data-economy
• Scambio dati con gli Usa, altolà irlandese a Facebook
• Privacy, il mancato consenso è illecito permanente

Sulla base del fatto che violazioni minori non sono coperte dalla legislazione sulla protezione dei dati,  la decisione 4 U 760/19 dell’Oberlandesgericht di Dresda ha respinto un’azione risarcitoria in materia di protezione dei dati intentata contro una piattaforma di condivisione di contenuti, accusata dall’attore di aver provocato “angoscia” consentendo la pubblicazione di un video.

Questa applicazione contemporanea nell’ambito GDPR del vecchio adagio del diritto romano “de minimis non curat praetor” è molto importante, in quanto ha un forte “potere di arresto” contro la miriade di pretese basate su presunte “sofferenze insopportabili” e “lesioni della reputazione” che in realtà risolvono in nessun danno.

Inoltre, il principio di diritto espresso in questa decisione mette in discussione la possibilità, per un’Autorità garante dei dati personali, di sanzionare un titolare del trattamento se la violazione del GDPR non causa alcun danno effettivo. Continue reading “De (GDPR) minimis non curat praetor ovvero: non tutte le violazioni del GDPR sono sanzionabili”

Possibly Related Posts:

• Natura “perdurante” e termine di contestazione discrezionale per gli illeciti amministrativi in materia di protezione dei dati personali
• Crittografia, tutte le contraddizioni dell’Europa
• Il caso Zhenhua e il rischio per l’ecosistema della data-economy
• Scambio dati con gli Usa, altolà irlandese a Facebook
• Privacy, il mancato consenso è illecito permanente

La storia, quella con la “s” maiuscola non esiste. Non esista una “signora Storia”, ontologica e oggettiva, che ci dice cosa e perchè sia accaduto nel passato.

Possibly Related Posts:

• Natura “perdurante” e termine di contestazione discrezionale per gli illeciti amministrativi in materia di protezione dei dati personali
• Crittografia, tutte le contraddizioni dell’Europa
• Il caso Zhenhua e il rischio per l’ecosistema della data-economy
• Scambio dati con gli Usa, altolà irlandese a Facebook
• Privacy, il mancato consenso è illecito permanente