I cittadini europei hanno il diritto di sapere che i loro dati sono stati venduti alle aziende. Nella sua sentenza, la Corte di giustizia europea afferma che qualsiasi membro dell’Unione europea può richiederlo ai sensi del regolamento generale sulla protezione dei dati e che le società devono nominare determinate società.
Corte di giustizia europea Divulgato In una causa intentata da un austriaco contro Österreichische Post, l’azienda postale nazionale che produce, tra l’altro, l’elenco telefonico del paese. A tal fine, i dati dei cittadini vengono venduti alle aziende che li acquistano per finalità di marketing. Nel 2019, l’uomo voleva sapere quali società facesse il giornale. De Post ha risposto solo con una dichiarazione generale secondo cui i dati sono stati inviati a “società”, ma senza menzionare tali società per nome. L’uomo ha fatto causa fino al massimo organo giudiziario europeo per conoscere le specifiche società coinvolte.
L’uomo riprende Articolo 15 del regolamento generale sulla protezione dei dati, noto anche come diritto di accesso. Afferma che una persona ha il diritto di conoscere lo scopo per cui i suoi dati sono stati venduti, ma come molti articoli del GDPR, l’esatta interpretazione di ciò non è chiara e deve essere determinata da casi pratici. Quindi la Corte europea si è posta anche la questione se, in virtù del diritto di accesso, debba essere segnalata solo una classe di società, o se l’osservatore debba identificare le società partecipanti.
La corte ora conclude quest’ultimo. Secondo la Corte di giustizia, le informazioni contenute nel diritto di accesso devono essere “il più precise possibile”. In particolare, tale diritto di accesso comporta che l’interessato possa ottenere dal titolare del trattamento informazioni sugli specifici destinatari a cui i dati sono stati o saranno comunicati, oppure può scegliere di richiedere informazioni relative solo a categorie di destinatari.
Nella sentenza, il tribunale scrive anche che una società o un ente non deve fornire informazioni se la richiesta è “infondata o eccessiva”, ad esempio se riguarda richieste reiterate. In questo caso, il responsabile del trattamento può esigere denaro o addirittura rifiutarsi di ottemperare alla richiesta, ma, precisa il giudice: “Spetta al titolare provare il carattere manifestamente infondato o eccessivo della richiesta”.
“Esploratore. Imprenditore impenitente. Fanatico dell’alcol. Scrittore certificato. Aspirante evangelista televisivo. Fanatico di Twitter. Studente. Studioso del web. Appassionato di viaggi.”
