Tutela dei consumatori - Clausole vessatorie - Contratto di noleggio auto senza conducente - Applicazione di un addebito distinto e addizionale, rispetto al corrispettivo del noleggio, a carico del consumatore-locatario in caso di infrazioni del Codice della Strada o di mancati pagamenti di tariffe di pedaggio/parcheggio, riconducibili al veicolo oggetto di contratto di noleggio senza conducente, accertati e notificati al professionista-locatore dall’Ente competente - Sanzione di AGCM - Ricorso - Rigetto - Addebito automatico di prefissato importo per inadempimento del cliente senza alcuna possibilità di modulare la misura riparatoria in funzione della reale (e concreta) condotta del cliente, cosicché una condotta di gravità minima, o insignificante, è sottoposta al prelievo di un esborso pari a quello che sarebbe addebitabile, in ben altra e maggiore misura, ad un cliente più gravemente inadempiente.

Trattamento dei dati personali - Rinvio pregiudiziale - Protezione dei dati personali - Regolamento (UE) 2016/679 - Articolo 83, paragrafi da 4 a 6 e 9 - Nozione di “impresa” - Società madre e società figlia - Violazione di tale regolamento da parte di una società figlia - Calcolo dell’importo della sanzione pecuniaria - Presa in considerazione del fatturato complessivo del gruppo al quale tale società figlia appartiene.

Trattamento dei dati personali - Dati giudiziari - Confermata la misura cautelare disposta nei confronti di indagato per partecipazione ad associazione dedita al narcotraffico - Ricorso - Acquisizione di conversazioni intrattenute attraverso la piattaforma SkyEcc in esecuzione di ordine europeo di indagine da ritenersi illegittimo in quanto indirizzato alla autorità giudiziaria francese ed emesso dal P.M. in assenza della preventiva autorizzazione del giudice - Sentenza della CGUE del 2.3.2021 - Violazione della Direttiva 2002/58/CE in materia di trattamento di dati personali e alla tutela della vita privata nel settore della comunicazione elettronica - Rigetto - Disciplina di cui all’art. 132 d.lgs. 30 giugno 2003, n. 196, relativa all’acquisizione dei dati concernenti il traffico di comunicazioni elettroniche e l’ubicazione dei dispositivi utilizzati, applicabile alle richieste rivolte ai fornitori del servizio, ma non anche a quelle dirette ad altra autorità giudiziaria che già detenga tali dati, sicché il P.M. può legittimamente accedere agli stessi senza chiedere preventiva autorizzazione al giudice.

La Cassazione è stata chiamata a rivisitare una sentenza della Corte d’Appello di Trieste che, in conformità a quanto deciso in primo grado, ha ritenuto illegittimo il licenziamento disciplinare intimato dalla banca al lavoratore sulla base di diverse contestazioni tra cui la violazione della normativa della privacy per presunti accessi informatici abusivi ai conti correnti dei clienti della banca. Poiché secondo la Corte territoriale l'illecito deve essere considerato di particolare tenuità, il giudice di legittimità ha chiarito se il fatto, nella sua materialità, possa effettivamente essere considerato lieve.

La contitolarità del trattamento è prevista nell’articolo 4, punto 7, del GDPR, laddove il legislatore, parlando del titolare del trattamento, lo definisce come colui che da solo o “insieme ad altri” determina le finalità del trattamento e i mezzi. Con l’inserimento della postilla “insieme ad altri”, il legislatore introduce il concetto di contitolarità che poi viene regolato dal successivo articolo 26.

Trattamento dei dati personali - Rapporto di lavoro - Legittimità dei controlli datoriali tramite agenzia investigativa - Controlli difensivi - Controlli del datore di lavoro legittimi se finalizzati a verificare comportamenti del lavoratore potenzialmente fraudolenti e dannosi per l'azienda, purché non riguardino l'adempimento della prestazione lavorativa - Non configurabile una violazione della privacy se il controllo vine effettuato in luoghi pubblici per accertare le cause dell'allontanamento dal luogo di lavoro - Falsa attestazione della presenza in servizio e utilizzo personale di mezzi aziendali.

La Rassegna ha lo scopo di segnalare le novità normative e giurisprudenziali in materia di Privacy e trattamento dei dati al fine di consentire un monitoraggio degli atti e delle pronunce più rilevanti.