La Corte di giustizia dell'Unione europea con la sentenza sulla causa C-746/18 nel risolvere un rinvio pregudiziale sulla normativa dell'Estonia chiarisce le finalità che giustificano l'accesso all'insieme dei dati relativi alle comunicazioni di un soggetto attenzionato dalla giustizia penale. Il punto è la tutela dei dati personali coperti dalla privacy che può risultare violata da un accesso indiscriminato, che consente di analizzare tutto il traffico delle comunicazioni di un dato soggetto e l'ubicazione dello stesso.
Lo scoring automatizzato dell'affidabilità creditizia, determinante per la concessione di un prestito, è già in sé un processo decisionale. Ci vuole, pertanto, una legge a monte che autorizzi questa attività in un quadro di garanzie. Tra queste la principale è costituita dal diritto a sapere il risultato della profilazione (ad esempio “cattivo pagatore”) e come si è arrivati a questo risultato.
Per leggere questo articolo devi essere registrato ed effettuare il login!
Una sentenza della Corte di giustizia dell’Unione europea ha chiarito che i nmateria di protezione dei dati personali si può agire contro Facebook anche al di fuori dell’Irlanda, Stato in cui il social network ha la sua sede legale. Tutte le Autorità per la protezione dei dati personali degli altri Stati dell’UE possono quindi fare causa alla piattaforma di Mark Zuckerberg, nonostante quella “capofila” sia rappresentata in Irlanda dal Data Protection Commissioner.
I pareri delle autorità per la protezione dei dati non sono vincolanti per i giudci e non possono essere usati per essere automaticamente esonerati dalla responsabilità per i danni causati da violazioni della privacy. Secondo la Corte di Giustizia dell'UE non basta invocare un parere del Garante per sottrarsi a qualsiasi responsabilità e obblighi di risarcimento a seguito di una violazione.
Per leggere questo articolo devi essere registrato ed effettuare il login!
Il 26 aprile 2023 la Corte di Giustizia dell'Unione Europea ("CGUE" o "Corte") con la sentenza T-557/20 è tornata ad esprimersi su un tema molto importante quale quello dei requisiti per ritenere un dato anonimizzato. In particolare, la CGUE ha stabilito che i dati pseudonimizzati trasmessi a un destinatario (in questo caso ad una società di consulenza) non possono essere considerati dati personali se il destinatario non dispone di mezzi legali concretamente realizzabili che gli consentano di accedere alle informazioni aggiuntive, necessarie per poter reidentificare gli interessati.
Un contratto di fornitura di servizi di telecomunicazione non può dimostrare che il cliente abbia implicitamente prestato il suo consenso alla conservazione dei dati personali della sua carta d'identità, se la casella della clausola per l'autorizzazione è stata preselezionata dal responsabile del trattamento, prima della sottoscrizione del contratto. Lo ha stabilito la Corte di Giustizia Ue con una sentenza nella causa C-61/19, avente ad oggetto la domanda di pronuncia pregiudiziale proposta alla Corte, ai sensi dell'articolo 267 TFUE, dal Tribunalul Bucureşti (Tribunale superiore di Bucarest, Romania), con decisione del 14 novembre 2018, pervenuta in cancelleria il 29 gennaio 2019, nel procedimento Orange România SA contro il Garante per la privacy rumeno (ANSPDCP).
La Corte di Giustizia UE ha risolto alcune questioni in materia di interpretazione del Gdpr, tra cui se la firma autografa sia o meno un dato personale, se i documenti forniti al Registro delle imprese possano essere pubblicati senza un consenso esplicito, i casi in cui i danni morali derivanti dalla pubblicazione di dati personali siano risarcibili, e sul valore dei pareri emessi da un’autorità garante.
A poco più di due settimane dalla tragedia del turista francese morto in Cilento e dalle polemiche seguite al mancato tempestivo arrivo dei soccorsi a causa dell’impossibilità di identificare la posizione del ragazzo attraverso la sua chiamata al 112, rimbalza dal Lussemburgo una Sentenza della Corte di Giustizia con la quale i Giudici del Lussemburgo ricordano che tutti i Paesi membri dovrebbero aver implementato già da tempo un sistema che consente l’identificazione della posizione di chi chiede soccorso attraverso gli smartphone e che gli operatori telefonici sono obbligati dalla Direttiva sul servizio universale a porre a disposizione del servizio di pronto soccorso, gratuitamente, i dati relativi alla posizione di chi chiama il 112.
La pubblicità nella posta elettronica è consentita a determinate condizioni, altrimenti diventa una pratica commerciale illecita contraria alla norme dell’UE. La Corte di giustizia si pronuncia sull’Inbox Advertising, il servizio di annunci attivo negli account e-mail. I giudici di Lussemburgo non bocciano la promozione commerciale, che ai sensi della direttiva in materia non è vietata, ma chiariscono che è soggetta a delle condizioni.
La Corte di Giustizia dell’Unione Europea con la sentenza emanata nella causa C-252/21, pubblicata il 4 luglio 2023 ha stabilito che un'autorità nazionale garante della concorrenza può constatare, nell'ambito dell'esame di un abuso di posizione dominante, una violazione del GDPR.
