NEWS

Belgio: patteggiamento per le violazioni privacy

Patteggiamento per le violazioni privacy. Alcune società belghe (settore media) hanno raggiunto un accordo con il locale Garante della privacy e, senza riconoscimento della loro responsabilità, hanno accettato di pagare 10 mila euro per alcune violazioni della privacy. Il provvedimento (decisione n. 151/2022 del 21/10/2022) rappresenta il primo caso, di cui si ha notizia, di accordi di questo tipo. L'episodio mette sotto i riflettori il sistema sanzionatorio del regolamento Ue sulla privacy 2016/679.

In Belgio patteggiamento per le violazioni privacy

Prevede solo due fasce di sanzioni, ciascuna delle quali, per un numero elevato di illeciti, stabilisce solo massimi edittali, rispettivamente di 10 milioni e 20 milioni di euro. Questa tecnica lascia ampio spazio di manovra nella determinazione dell'importo della sanzione nei singoli procedimenti, mettendo a repentaglio la prevedibilità della sanzione stessa. L'ammontare astratto delle sanzioni al tempo stesso può risultare draconiano per piccole e medie entità e mite per i grandi del web. In questa cornice si inserisce il caso belga.

I vari titolari di trattamento hanno raggiunto un accordo con il garante della privacy a proposito dell'uso dei cookie sul loro siti web. Le imprese, dal canto loro, si sono impegnate a rispettare i termini dell'accordo (che si desume riguardare anche le modalità di uso dei cookie, ma nulla è specificato) e a pagare la somma di 10 mila euro. Peraltro, l'accordo sancisce che il Garante della privacy non ha preso alcuna decisione sull'esistenza di una violazione e ha formalmente chiuso la procedura.

Si aggiunge che non vi è riconoscimento di responsabilità da parte delle imprese e che l'accordo in quanto tale non costituisce un precedente negativo a carico delle imprese e, quindi, non è circostanza tale da determinare un aumento delle sanzioni in eventuali futuri procedimenti sanzionatori. Un'ultima importante condizione dell'accordo prevede che lo stesso non impedisce a terzi interessati di rivolgersi al tribunale per la tutela dei loro diritti: in sostanza una persona danneggiata potrà sempre agire in giudizio separato.

La vicenda belga mette in evidenza quello che il Parlamento Ue aveva denunciato già nel 2021 (risoluzione 25 marzo): l'importo delle sanzioni per violazioni privacy varia notevolmente da uno Stato all'altro. Il Parlamento ha invitato la Commissione Ue e il comitato europeo per la protezione dei dati (Edpb) ad armonizzarle mediante linee guida e criteri chiari, “al fine di aumentare la certezza giuridica e di evitare che le imprese si stabiliscano nelle zone che impongono le sanzioni più basse”. Il patteggiamento privacy del rito belga, non proponibile in altri stati, come l'Italia, in cui si applica il Gdpr, conferma la ricostruzione del Parlamento Ue e rappresenta un elemento di disarmonia in base alla collocazione geografica.

di Antonio Ciccia Messina - Fonte: Italia Oggi del 9 dicembre 2022

Note Autore

Antonio Ciccia Messina Antonio Ciccia Messina

Professore a contratto di "Tutela della privacy e trattamento dei dati Digitali” presso l'Università della Valle d’Aosta. Avvocato, autore di Italia Oggi e collaboratore giornali e riviste giuridiche e appassionato di calcio e della bellezza delle parole.

Prev Regno Unito: dal garante inglese una guida operativa per i sistemi di videosorveglianza
Next Ungheria: rientrano nel diritto d'accesso previsto dal GDPR anche le versioni non definitive dei documenti che riguardano l'interessato

Il furto d'identità con l'intelligenza artificiale

Mappa dell'Italia Puglia Molise Campania Abruzzo Marche Lazio Umbria Basilicata Toscana Emilia Romagna Calabria

Rimani aggiornato gratuitamente con la nostra newsletter settimanale
I agree with the Privacy e Termini di Utilizzo