L'EU chiarisce le multe GDPR: Il verdetto della Corte di Giustizia dell'Unione Europea

La Corte di Giustizia dell'Unione Europea (CJEU) ha emesso importanti giudizi in risposta a casi cruciali che coinvolgono la General Data Protection Regulation (GDPR), fornendo chiarezza sulla imposizione e calcolo delle multe. Queste decisioni, prese il 5 dicembre 2023, riguardano i casi C-579/21 del Nacionalinis visuomenės sveikatos centras contro la Valstybinė duomenų apsaugos inspekcija e C-807/21 della Deutsche Wohnen contro la Staatsanwaltschaft Berlin.

Verdetto sulla Imposizione di Multe secondo il GDPR: La CJEU sostiene che un'autorità di vigilanza per la protezione dei dati (DPA) non può infliggere una multa a un controllore dei dati per una violazione del GDPR a meno che tale violazione non sia stata commessa in modo scorretto, ovvero intenzionalmente o per negligenza. In altre parole, la violazione deve essere stata consapevole e il controllore non avrebbe potuto ignorare la natura lesiva del suo comportamento.

La CJEU ha chiarito che, se il controllore è una persona giuridica, non è necessario che la violazione sia stata commessa dal suo organo di gestione, né è necessario che tale organo ne fosse a conoscenza. Secondo la CJEU, un controllore può essere multato anche per le operazioni svolte da un processore, nella misura in cui il controllore può essere ritenuto responsabile di tali operazioni.

Verdetto sul Calcolo delle Multe secondo il GDPR: La CJEU ha affermato che, se il destinatario di una multa è parte di un'impresa, una DPA deve basarsi sul concetto di 'impresa' secondo la legge europea sulla concorrenza. Di conseguenza, per il calcolo della multa, la CJEU ha chiarito che una DPA deve tenere conto del fatturato mondiale totale dell'intero gruppo, nell'anno commerciale precedente.

Glossario Tecnico:

GDPR: Regolamento Generale sulla Protezione dei Dati, la normativa europea per la gestione e la protezione dei dati personali. CJEU: Corte di Giustizia dell'Unione Europea, l'organo giudiziario supremo dell'UE. DPA: Autorità di vigilanza per la protezione dei dati, ente responsabile dell'applicazione delle leggi sulla protezione dei dati. #GDPR #ProtezioneDati #CJEU #PrivacyUE #MulteDatipersonali

Queste decisioni della CJEU rappresentano pietre miliari nella comprensione e nell'applicazione del GDPR, ponendo le basi per un trattamento più equo e chiaro delle violazioni della privacy. Mentre le imprese e le autorità di vigilanza si adattano a queste nuove direttive, è fondamentale rimanere informati e conformi per garantire la sicurezza e la privacy dei dati nell'era digitale in cui viviamo.

CJEU La Corte di Giustizia dell'Unione Europea (CJEU) è l'organo giudiziario supremo dell'Unione Europea (UE). Fondata nel 1952, la CJEU è incaricata di interpretare il diritto dell'UE e garantire la sua uniforme applicazione in tutti gli Stati membri. Ecco una spiegazione più dettagliata delle sue principali caratteristiche e funzioni:

Composizione: La CJEU è composta da due corti principali:

La Corte di Giustizia (o Corte di Prima Istanza): Risolve le controversie legali tra gli Stati membri, le istituzioni dell'UE e le imprese o individui. Il Tribunale Generale: Tratta i ricorsi avanzati contro le decisioni della Corte di Giustizia e affronta cause legali di specifica competenza. Competenze e Funzioni: Interpretazione del Diritto dell'UE: La CJEU è responsabile dell'interpretazione del diritto dell'UE per garantire una sua applicazione uniforme in tutti gli Stati membri. Le sue decisioni forniscono orientamenti legali vincolanti per le corti nazionali. Risoluzione di Controversie: La Corte di Giustizia risolve controversie legali tra Stati membri, istituzioni dell'UE e privati cittadini o imprese. Revisione delle Decisioni: Il Tribunale Generale funge da corte d'appello per le decisioni della Corte di Giustizia e si occupa di casi specifici che coinvolgono funzionari, imprese o privati cittadini. Procedure Legali: La CJEU può essere chiamata a pronunciarsi su questioni legali attraverso diverse procedure, tra cui:

Rinvio Prejudiziale: Le corti nazionali possono chiedere alla CJEU di interpretare il diritto dell'UE prima di prendere una decisione su un caso nazionale. Ricorsi: Individui, imprese o Stati membri possono presentare ricorsi alla CJEU contro decisioni che li riguardano. Ruolo Chiave nella Protezione dei Diritti dell'UE: La CJEU svolge un ruolo cruciale nella protezione dei diritti fondamentali e nell'assicurare la coerenza nell'applicazione del diritto dell'UE. Le sue decisioni contribuiscono a definire la natura e l'ambito di applicazione del diritto europeo.

In sintesi, la Corte di Giustizia dell'Unione Europea è un pilastro fondamentale del sistema giuridico dell'UE, svolgendo un ruolo chiave nell'interpretazione e nell'applicazione uniforme del diritto europeo nei suoi Stati membri.

fonte: https://curia.europa.eu/jcms/upload/docs/application/pdf/2023-12/cp230184en.pdf