Il 4 ottobre 2024, la Corte di Giustizia dell’Unione Europea (CGUE) ha emesso una sentenza importante nella causa C-200/23, rispondendo a diverse questioni poste dalla Corte amministrativa suprema bulgara riguardo all’applicazione del Regolamento generale sulla protezione dei dati (GDPR) e la normativa sul Registro delle imprese.
Una delle questioni principali riguarda la pubblicazione di documenti contenenti dati personali nel Registro delle imprese. La CGUE ha stabilito che la presunzione di consenso alla pubblicazione di tali dati, come previsto dalla normativa bulgara, è contraria al GDPR. Secondo la Corte, il consenso deve essere liberamente espresso e informato.
Un altro aspetto significativo della sentenza riguarda il risarcimento dei danni morali derivanti dalla pubblicazione di dati personali. La CGUE ha affermato che la perdita temporanea del controllo sui propri dati può essere sufficiente a causare danni immateriali, purché l’interessato dimostri di averli subiti.
Infine, la Corte ha chiarito che la firma autografa è da considerarsi un dato personale ai sensi del GDPR e che i pareri delle autorità per la privacy, pur rilevanti, non sono giuridicamente vincolanti.
Articoli simili
Nove indagati per corruzione legata alle autorizzazioni ambientali su progetti industriali ed energetici: perquisizioni a Palermo e Roma, richieste misure cautelari per otto persone
Ransomware, l’Italia è terra di conquista: colpita quasi un’azienda su due
Il 49,5% delle imprese italiane ha subito un attacco ransomware nell'ultimo anno, con l'87% delle vittime che ha pagato il riscatto
Trump ribattezza l’IA “Super Intelligenza” e firma un patto (non vincolante) con i big tech
Google, Meta, Microsoft, Anthropic, OpenAI, xAI e Nvidia sottoscrivono un accordo volontario su sicurezza e controlli, ma Amodei chiede freni più severi e viene disatteso
