Rinvio alla CGUE per l’irrogazione di sanzioni pecuniarie a persone giuridiche ai sensi del GDPR: sussiste un margine di discrezionalità degli Stati membri?

di Claudia Dierna

La Corte di Giustizia europea è stata chiamata a pronunciarsi in merito a questioni pregiudiziali sollevate dal giudice del rinvio tedesco, che in una causa vertente sulla responsabilità di una società immobiliare per omessa cancellazione dei dati personali dei locatari non più necessari, in violazione della privacy, ha chiesto alla Corte di determinare se una sanzione amministrativa pecuniaria potesse essere inflitta a una persona giuridica, nella sua qualità di titolare del trattamento, solo a condizione che la violazione fosse stata previamente imputata a una persona fisica identificata (come prevista dal diritto interno) e se fosse necessario accertare che il titolare del trattamento, persona giuridica e impresa, avesse commesso una violazione dolosa o colposa (come previsto dal GDPR). Decisivo è stato interpretare le norme del GDPR relative ai poteri correttivi delle autorità di controllo e alle condizioni generali per infliggere sanzioni amministrative pecuniarie, nonché l'accertamento della presenza di un margine di discrezionalità degli Stati membri nell'applicarle.

Questo contenuto è riservato agli abbonati. Se già disponi di un accesso valido clicca qui per autenticarti, altrimenti clicca qui per richiedere una PROVA GRATUITA!
Inoltre puoi:
- contattare i numeri 06.56.56.7212 o 392.993.6698
- inviare una richiesta al servizio clienti
- consultare le formule di abbonamento