La seguente rassegna propone una selezione di notizie, provvedimenti o altri documenti pubblicati recentemente dalle Data Protection Authorities (DPA) dell'Europa, consentendo di approfondire l'argomento trattato mediante rinvio al testo di riferimento:

La seconda sezione civile della Corte di Cassazione ha esaminato una fattispecie avente ad oggetto la restituzione del prezzo in favore di un consumatore, a seguito della pronuncia di risoluzione del contratto di vendita di una autovettura per l'esistenza di vizi di conformità.

Comunicazione della Commissione - Orientamenti per gli aiuti di Stato nel settore della pesca e dell'acquacoltura - Accettazione da parte di tutti gli Stati membri delle misure opportune proposte dalla Commissione ai sensi dell'articolo 108, paragrafo 1, del trattato sul funzionamento dell'Unione europea. (Comunicazione 31/01/2024, pubblicata in G.U.U.E. 31 gennaio 2024, n. C)

di Sabina Pacifico Con la sentenza del 25 gennaio scorso (la Sentenza), la Corte di Giustizia dell'Unione Europea (CGUE) si è pronunciata sul rinvio pregiudiziale proposto dal Tribunale distrettuale di Sofia (Tribunale del rinvio) in merito alla compatibilità della normativa predisposta da un'associazione professionale (il Consiglio Supremo dell'Ordine degli Avvocati) validata da una legge dello Stato della Bulgaria – che fissa un importo minimo per gli onorari degli avvocati (e che vieta al giudice nazionale di rifondere alla parte soccombente costi inferiori) con il diritto dell'Unione europea e, nello specifico, con l'Articolo 101(1) del Trattato sul Funzionamento dell'Unione Europea (TFUE).

Regolamento di esecuzione (UE) 2024/482 della Commissione, del 31 gennaio 2024, recante modalità di applicazione del regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio per quanto riguarda l'adozione del sistema europeo di certificazione della cibersicurezza basato sui criteri comuni (EUCC). (Regolamento (UE) 31/01/2024, n. 2024/482, pubblicato in G.U.U.E. 7 febbraio 2024, n. L) Il Regolamento (UE) 31 gennaio 2024, n. 2024/482, in vigore dal 27 febbraio 2024 ed applicabile dal 27 febbraio 2025, salvo quanto previsto nell'art. 50, è riportato nel testo vigente aggiornato con le successive modificazioni ed integrazioni apportate, da ultimo, dal Regolamento (UE) 8 dicembre 2025, n. 2025/2462.

La Corte di Giustizia è stata chiamata a decidere in ordine a una domanda di pronuncia pregiudiziale avanzata dal giudice del rinvio tedesco nell'ambito di una controversia tra una persona fisica ed un esercizio commerciale che vende elettrodomestici, in merito al risarcimento del danno morale che la persona in questione afferma di aver subito a causa della trasmissione a terzi dei propri documenti contrattuali, sottoscritti per l'acquisto di un apparecchio e recanti i suoi dati personali, per un errore commesso dai dipendenti del punto vendita. E' stato quindi chiesto alla Corte se nel contesto di un'azione risarcitoria, il fatto che dipendenti del titolare del trattamento abbiano erroneamente consegnato a un terzo non autorizzato un documento contenente dati personali è di per sé sufficiente per ritenere che le misure tecniche e organizzative adottate dal titolare del trattamento non erano “appropriate”.

Trattamento dei dati personali - Dati bancari e finanziari - Avviso di accertamento emesso nei confronti del contribuente per il recupero a tassazione di un maggior reddito di capitale ai fini Irpef - Accertamento erariale conseguente all’acquisizione di informazioni presso l'Amministrazione fiscale francese, consistenti nella documentazione bancaria (la c.d. «lista Falciani»), frutto del trafugamento da parte di un funzionario di istituto bancario svizzero dei dati («scheda-cliente», o «fiche») sulla clientela straniera - Dati acquisiti dalle autorità francesi e da questa divulgati ad altri Paesi dell'UE a fini di contrasto dell'evasione fiscale - Confermata in appello la legittimità del provvedimento impugnato sotto i profili della utilizzabilità delle risultanze della “lista Falciani” - Decadenza del potere accertativo erariale - Ricorso principale ed incidentale - Accoglimento del solo ricorso principale - Esclusa l’inutilizzabilità degli elementi trasmessi dall’autorità fiscale francese in ragione della loro provenienza illecita, ossia dal trafugamento dei dati bancari da parte di un ex dipendente della banca svizzera.

Trattamento dei dati personali - Diritto all’informazione e all’espressione - Presentazione di un esposto al Presidente della Corte d’appello e al Presidente della Sezione del Tribunale in cui operava giudice accusato di aver usato, nella stesura della decisione, il medesimo file utilizzato dall’attore per la stesura della comparsa conclusionale - Giudice sottoposto a procedimento penale per il reato di abuso d’ufficio, conclusosi con declaratoria di non doversi procedere per prescrizione - Domanda di risarcimento del danno proposta nei confronti degli autori dell’esposto per i reati di calunnia e diffamazione - Rigetto - Appello - Rigetto - Diritto di critica - Escluso il dolo della calunnia e l’oggettiva portata offensiva delle dichiarazioni contenute nell’esposto - Ricorso - Consegna dell’esposto al Presidente di Sezione del Tribunale, dopo aver investito della questione disciplinare l’autorità superiore, preordinata al fine di gettare il ricorrente in una situazione di discredito e difficoltà nel proprio ambiente lavorativo - Rigetto.

Con il Comunicato stampa del 29 gennaio 2024 il Garante per la protezione dei dati personali rende noto di aver notificato ad OpenAI, società statunitense che gestisce la piattaforma di intelligenza artificiale ChatGPT, l’atto di contestazione per aver violato la normativa in materia di protezione dei dati personali.