FOCUS
  • Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

Il Garante sanziona un provider di luce e gas per illecito trattamento dei dati di clienti e prospect

20 dicembre 2023

di Jacopo Purificati "E' il titolare a dover attuare un sistema organizzativo e gestionale contraddistinto da misure effettive ed efficaci di protezione dei dati. Ciò non solo attraverso la puntuale predisposizione della “modulistica privacy” (informative, registro ex art. 30 GDPR, DPA, DPIA, etc.), ma soprattutto attraverso l’implementazione di procedure e prassi organizzative atte a conformare i relativi trattamenti al medesimo GDPR".
  • Concorrenza - Aiuti di Stato

Aiuti di Stato e disciplina fiscale - la Corte di Giustizia dell’Unione europea conferma che il tax ruling accordato dal Lussemburgo ad alcune società del gruppo Amazon non costituisce un aiuto di Stato

20 dicembre 2023

di Ignazio Pinzuti Ansolini Con la sentenza resa lo scorso 14 dicembre 2023 nella causa C-457/21 P, la Corte di Giustizia dell’Unione europea (la CGUE) ha confermato – sebbene per motivi parzialmente diversi da quelli decisivi in primo grado – l’annullamento disposto dal Tribunale dell’Unione europea (il Tribunale) della decisione della Commissione europea (la Commissione) che aveva ritenuto alcune società del gruppo Amazon (Amazon) beneficiarie di un illegittimo aiuto di Stato (la Decisione) da parte del Granducato del Lussemburgo (il Lussemburgo).
  • Privacy - Basi giuridiche del trattamento dei dati

L'EDPB sostiene l'iniziativa della Commissione europea su "cookie pledge"

20 dicembre 2023

Il Comitato europeo per la protezione dei dati (EDPB - European Data Protection Board), nel corso dell'ultima sessione plenaria, ha adottato una lettera in risposta alla Commissione europea in merito all'iniziativa volontaria "cookie pledge", avviando una riflessione su come fornire ai consumatori la possibilità di compiere scelte efficaci riguardo ai modelli pubblicitari basati sul tracciamento.
  • Privacy - Diritto all’informazione e all’espressione

Diffamazione a mezzo stampa ed essenzialità dell'informazione: la pubblicazione dei nomi di persone interessate da un procedimento penale non è necessariamente preclusa

20 dicembre 2023

di Marta Miccichè Il Tribunale ordinario di Roma si è pronunciato in tema di diffamazione a mezzo stampa, stabilendo che la veridicità della notizia deve essere valutata al momento della sua diffusione, senza considerare gli eventi successivi e ricordando che la liceità della diffusione di dati su persone coinvolte in procedimenti penali non è preclusa dall'ordinamento vigente.
  • Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

Diritto al risarcimento del danno immateriale causato dalla violazione del GDPR: deve essere superata una "soglia de minimis" per la sua configurabilità?

20 dicembre 2023

La Corte di Giustizia europea si è pronunciata su una questione pregiudiziale sollevata dal giudice del rinvio tedesco, il quale, con riferimento alla responsabilità dell'ente comunale chiamato in giudizio per aver pubblicato sul suo sito internet dati di persone fisiche senza il loro consenso, richiedeva alla Corte di fornire un'interpretazione della nozione di danno immateriale di cui all’art. 82, par. 1, del GDPR che i soggetti in questione sostenevano di aver subito. A tal fine la Corte chiarisce quali sono le condizioni necessarie e sufficienti che devono ricorrere cumulativamente per avere un diritto al risarcimento del danno materiale o immateriale causato da una violazione del GDPR e se tra queste rientri il superamento di una "soglia de minimis".