La Rassegna ha lo scopo di segnalare le novità normative e giurisprudenziali in materia di Privacy e trattamento dei dati al fine di consentire un monitoraggio degli atti e delle pronunce più rilevanti.

In materia di liquidazione dei danni RC auto, la disciplina del Codice delle Assicurazioni Private (CAP) è complementare e non assorbente rispetto alla normativa in tema di pratiche commerciali scorrette (Codice del Consumo), sussistendo un rapporto di concorrenza risolvibile in base al criterio di incompatibilità e non di specialità, a meno che le disposizioni settoriali non impongano obblighi incompatibili con la Direttiva 2005/29/CE.

L'articolo 22, paragrafo 2, della Direttiva 2008/48/CE (contratti di credito ai consumatori) non osta ad una normativa nazionale che consenta al consumatore di cedere un credito derivante dalla violazione di diritti conferiti da tale direttiva a soggetti terzi non consumatori, poiché tale cessione costituisce una modalità per esercitare i propri diritti evitando costi e difficoltà.

di Annalisa Spedicato "Per utilizzare i cookie di retargeting o comunque per effettuare campagne di retargeting è doveroso informare l’utente di quello che si sta andando a compiere mediante i suoi dati di navigazione; (...) nell’informativa privacy occorre precisare la logica con cui l’operazione avviene e la finalità per cui avviene, in modo che l’utente sia consapevole di quello che accadrà ai suoi dati personali, e naturalmente rendere noto anche quali informazioni personali l’operazione andrà a raccogliere e conservare".

L'Autorità Garante della Concorrenza e del Mercato, disponendo l'obbligatorietà degli impegni, ha concluso il procedimento istruttorio per pratiche scorrette relativo alle modalità con cui Google ha redatto e distribuito la richiesta di consenso ai propri utenti per l’uso combinato e incrociato dei loro dati personali tra i diversi servizi erogati.

Trattamenti dei dati personali - Rinvio pregiudiziale - Protezione delle persone fisiche con riguardo al trattamento dei loro dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, e libera circolazione di tali dati - Direttiva (UE) 2016/680 - Articolo 4, paragrafo 1, lettere c) ed e) - Minimizzazione del trattamento dei dati - Limitazione della conservazione dei dati personali - Articolo 10 - Raccolta e conservazione di dati biometrici e genetici - Stretta necessità - Articolo 6, lettera a) - Obbligo di distinguere tra i dati personali di diverse categorie di interessati - Normativa nazionale che prevede la raccolta di dati biometrici e genetici di qualsiasi persona sospettata o accusata di aver commesso un reato doloso - Articolo 5 - Termini adeguati per la cancellazione o per la verifica periodica della necessità della conservazione di tali dati - Assenza di un termine massimo di conservazione - Valutazione della necessità della conservazione di dati biometrici e genetici da parte della polizia sulla base di norme interne - Articolo 8, paragrafo 2 - Liceità del trattamento di tali dati - Nozione di “diritto dello Stato membro” - Possibilità di qualificare la giurisprudenza nazionale come “diritto dello Stato membro”.

La Commissione Europea, al fine di garantire la lealtà competitiva nella fornitura di servizi di manutenzione e supporto per un tipo di software on-premise, concesso in licenza da SAP, utilizzato per la gestione delle operazioni aziendali e denominato Enterprise Resource Planning ("ERP"), ha avviato un'indagine formale il 25 settembre 2025, esprimendo in via preliminare serie preoccupazioni riguardo a possibili pratiche abusive di posizione dominante da parte di SAP. Per far fronte a tali rilievi, SAP ha proposto un pacchetto di impegni, che sono sottoposti ad una consultazione pubblica ("test di mercato") ai sensi dell'articolo 27(4) del Regolamento 1/2003, invitando tutte le parti interessate a presentare le proprie osservazioni entro un mese.

La Rassegna ha lo scopo di segnalare le novità normative e giurisprudenziali in materia di Privacy e trattamento dei dati al fine di consentire un monitoraggio degli atti e delle pronunce più rilevanti.

di Simona Loprete "Il controllo sulle attività dei lavoratori deve rispettare i principi della finalità legittima (il controllo nelle sue varie forme deve essere giustificato da gravi motivi) e della proporzionalità (il datore di lavoro è tenuto a scegliere i mezzi e le modalità di controllo meno intrusivi)".