7 Marzo 2025 - Privacy e data protection

Tutela dei dati personali: la Corte UE ribadisce il diritto di reclamo all’autorità di controllo

Una recente sentenza sottolinea l’obbligo delle autorità di esaminare i reclami e di informare i reclamanti, rafforzando la protezione dei dati personali nell’Unione Europea.

La Corte di Giustizia dell’Unione Europea, con la sentenza del 9 gennaio 2025 nella causa C-416/23, ha confermato l’importanza del diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati personali. Il verdetto chiarisce che le autorità di controllo sono obbligate a esaminare i reclami presentati dai cittadini e a garantire che ogni richiesta venga trattata con la dovuta attenzione.

Il caso: un reclamo considerato “eccessivo”

La controversia nasce dalla vicenda di F.R., un cittadino austriaco che aveva presentato un reclamo all’Autorità per la protezione dei dati dell’Austria (DSB) dopo che una società non aveva risposto alla sua richiesta di accesso ai dati personali, come previsto dal Regolamento Generale sulla Protezione dei Dati (GDPR). Tuttavia, la DSB aveva rifiutato di esaminare il reclamo, ritenendolo eccessivo, poiché l’interessato aveva presentato ben 77 reclami simili nell’arco di 20 mesi.

Il ricorso di F.R. contro la decisione della DSB è stato accolto dal Tribunale amministrativo federale austriaco, che ha annullato il rigetto del reclamo, stabilendo che la sola quantità di richieste non è sufficiente a definirle “eccessive” se non vi è un intento abusivo da parte del reclamante.

Le questioni chiave affrontate dalla Corte UE

La Corte di Giustizia è stata chiamata a pronunciarsi su tre questioni fondamentali:

  1. Il concetto di “richiesta”
    La Corte ha stabilito che il termine “richiesta” include i reclami presentati ai sensi dell’articolo 77 del GDPR, ribadendo che il diritto di proporre reclamo è parte integrante della tutela dei dati personali.

  2. Quando un reclamo può essere considerato eccessivo
    Non basta la ripetitività delle richieste per considerarle eccessive: l’autorità di controllo deve dimostrare un intento abusivo da parte del richiedente. Questo significa che un alto numero di reclami, anche se presentati in un breve arco temporale, non può giustificare automaticamente il rifiuto di esaminarli.

  3. La discrezionalità delle autorità di controllo
    La sentenza chiarisce che le autorità possono scegliere, caso per caso, se imporre un contributo spese per richieste eccessive o se rifiutarsi di esaminarle. Tuttavia, questa decisione deve essere sempre motivata e proporzionata, per evitare di ostacolare il diritto fondamentale alla protezione dei dati.

Le implicazioni della sentenza

La pronuncia della Corte rafforza il diritto dei cittadini europei a ottenere risposte dalle autorità di controllo sulla protezione dei dati personali. La decisione impone un limite all’arbitrarietà delle autorità nel rigettare i reclami e garantisce una maggiore trasparenza nel trattamento delle richieste.

Questa sentenza rappresenta un ulteriore passo avanti nell’applicazione del GDPR, assicurando che il diritto alla protezione dei dati sia effettivamente tutelato in tutta l’Unione Europea.


LEGGI ANCHE

Analisi della clientela e marketing dello Studio legale

Il business development e il marketing negli ultimi anni sono diventati molto più sofisticati. Anche gli studi legali cominciano a cimentarsi nelle ricerche di mercato…

fiamma su sfondo nero

Tribunale dell’Aquila: smart working dopo l’incendio, ma garantiti i servizi essenziali

L’Aquila, 27 giugno 2024 – Ancora disagi al Tribunale dell’Aquila dopo l’incendio divampato nella notte tra sabato 22 e domenica 23 giugno. L’incendio, quasi certamente…

interruzione gravidanza

Cassazione | Interruzione di gravidanza consensuale ma illecita: precisazioni e quadro normativo

La Corte di Cassazione, con la sentenza n. 19596 del 16 maggio 2024, ha affrontato il delicato caso di una donna che aveva interrotto la…

TORNA ALLE NOTIZIE

Iso 27017
Iso 27018
Iso 9001
Iso 27001
Iso 27003
Acn
RDP DPO
CSA STAR Registry
PPPAS
Microsoft
Apple
vmvare
Linux
veeam
0
    Prodotti nel carrello
    Il tuo carrello è vuoto