La Corte di Giustizia dell’Unione Europea, con la sentenza del 9 gennaio 2025 nella causa C-416/23, ha confermato l’importanza del diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati personali. Il verdetto chiarisce che le autorità di controllo sono obbligate a esaminare i reclami presentati dai cittadini e a garantire che ogni richiesta venga trattata con la dovuta attenzione.
Il caso: un reclamo considerato “eccessivo”
La controversia nasce dalla vicenda di F.R., un cittadino austriaco che aveva presentato un reclamo all’Autorità per la protezione dei dati dell’Austria (DSB) dopo che una società non aveva risposto alla sua richiesta di accesso ai dati personali, come previsto dal Regolamento Generale sulla Protezione dei Dati (GDPR). Tuttavia, la DSB aveva rifiutato di esaminare il reclamo, ritenendolo eccessivo, poiché l’interessato aveva presentato ben 77 reclami simili nell’arco di 20 mesi.
Il ricorso di F.R. contro la decisione della DSB è stato accolto dal Tribunale amministrativo federale austriaco, che ha annullato il rigetto del reclamo, stabilendo che la sola quantità di richieste non è sufficiente a definirle “eccessive” se non vi è un intento abusivo da parte del reclamante.
Le questioni chiave affrontate dalla Corte UE
La Corte di Giustizia è stata chiamata a pronunciarsi su tre questioni fondamentali:
-
Il concetto di “richiesta”
La Corte ha stabilito che il termine “richiesta” include i reclami presentati ai sensi dell’articolo 77 del GDPR, ribadendo che il diritto di proporre reclamo è parte integrante della tutela dei dati personali. -
Quando un reclamo può essere considerato eccessivo
Non basta la ripetitività delle richieste per considerarle eccessive: l’autorità di controllo deve dimostrare un intento abusivo da parte del richiedente. Questo significa che un alto numero di reclami, anche se presentati in un breve arco temporale, non può giustificare automaticamente il rifiuto di esaminarli. -
La discrezionalità delle autorità di controllo
La sentenza chiarisce che le autorità possono scegliere, caso per caso, se imporre un contributo spese per richieste eccessive o se rifiutarsi di esaminarle. Tuttavia, questa decisione deve essere sempre motivata e proporzionata, per evitare di ostacolare il diritto fondamentale alla protezione dei dati.
Le implicazioni della sentenza
La pronuncia della Corte rafforza il diritto dei cittadini europei a ottenere risposte dalle autorità di controllo sulla protezione dei dati personali. La decisione impone un limite all’arbitrarietà delle autorità nel rigettare i reclami e garantisce una maggiore trasparenza nel trattamento delle richieste.
Questa sentenza rappresenta un ulteriore passo avanti nell’applicazione del GDPR, assicurando che il diritto alla protezione dei dati sia effettivamente tutelato in tutta l’Unione Europea.
Iscriviti al canale Telegram di Servicematica
Notizie, aggiornamenti ed interruzioni. Tutto in tempo reale.
LEGGI ANCHE

Diffamazione sui social: non si può pubblicare tutto ciò che si pensa…
Il reato di diffamazione consiste nell’offendere o screditare la reputazione di una persona comunicando le proprie opinioni negative ad altri soggetti. Esiste anche il reato…

Minacce alla giudice Silvia Albano, solidarietà dell’Associazione Nazionale Magistrati
La giudice, membro della sezione immigrazione del Tribunale di Roma, è stata bersaglio di gravi intimidazioni, compresi attacchi personali e minacce di morte: è uno…

ANM: sciopero, il 27 febbraio raduno in Cassazione e assemblea pubblica
La manifestazione proclamata dai magistrati a difesa della Costituzione