24 Febbraio 2025 - Privacy e cybersicurezza

Cumulo di sanzioni per la scarsa trasparenza sui dati personali

Secondo recenti sentenze della corte di giustizia dell'Unione Europea e del Consiglio di Stato italiano, è possibile applicare contemporaneamente le sanzioni previste dal codice del consumo e quelle del GDPR.

Il Consiglio di Stato ha recentemente confermato una sanzione nei confronti di Apple per la mancanza di trasparenza sull’uso a fini commerciali dei dati personali raccolti durante la creazione degli account. La sentenza (Sezione VI, n. 9614 del 2 dicembre 2024) ha ribadito che l’assenza di chiarezza nelle informative ai consumatori costituisce una pratica commerciale scorretta e una violazione delle normative sulla privacy.

Doppio binario di controllo e sanzioni

La decisione evidenzia un principio importante: le irregolarità nelle informative possono violare sia il Codice del Consumo (dlgs n. 206/2005), che tutela la libertà del consumatore, sia il GDPR (Regolamento UE n. 2016/679), che protegge i dati personali. Ne consegue che le sanzioni possono essere applicate sia dall’Autorità Garante della Concorrenza e del Mercato (Agcm) sia dal Garante della Privacy, confermando una duplice competenza in materia.

Concorrenza sleale e pratiche commerciali scorrette

Un altro aspetto rilevante riguarda la concorrenza sleale. La Corte di Giustizia dell’Unione Europea ha stabilito che una violazione del GDPR può costituire anche un atto di concorrenza sleale. In altre parole, un’impresa può agire contro un concorrente che sfrutta indebitamente i dati personali per ottenere un vantaggio commerciale.

Effetto cascata: sanzioni cumulabili in diversi settori

La sentenza apre la strada a un possibile effetto cascata di sanzioni. La cumulabilità delle sanzioni non si limita al settore della privacy e del consumo, ma potrebbe estendersi ad altre normative, come quelle sulla cybersicurezza, l’intelligenza artificiale, la responsabilità amministrativa delle imprese e le norme sul whistleblowing.

Un precedente che cambia le regole del gioco

Questo pronunciamento del Consiglio di Stato segna un precedente importante, confermando la possibilità di applicare sanzioni cumulative in caso di mancata trasparenza sull’uso dei dati personali. Per le imprese, si traduce in un necessario adeguamento a un complesso intreccio normativo, per evitare sanzioni multiple e proteggere la propria reputazione sul mercato.


LEGGI ANCHE

Evasione fiscale, allarme Corte dei Conti: incassato meno di un quinto di quanto accertato

Nel 2024 il fisco ha recuperato solo il 17,7% dell’evasione scoperta: su 72,3 miliardi accertati, incassati appena 12,8. Controlli sostanziali effettuati in media su un…

Via libera per l’equo compenso, ma restano ancora possibili gli incarichi gratuiti

Entra in vigore la legge sull’equo compenso per i liberi professionisti (legge n. 49/2023). Tale norma tutela i professionisti in maniera duplice: sia per quanto…

Riforma della Professione Forense: il Governo apre alla legge delega proposta dall’avvocatura

Via libera del ministro della Giustizia Carlo Nordio alla proposta avanzata dal Consiglio Nazionale Forense. L’Esecutivo valuta una legge delega per accelerare l’iter e modernizzare…

TORNA ALLE NOTIZIE

Iso 27017
Iso 27018
Iso 9001
Iso 27001
Iso 27003
Acn
RDP DPO
CSA STAR Registry
PPPAS
Microsoft
Apple
vmvare
Linux
veeam
0
    Prodotti nel carrello
    Il tuo carrello è vuoto