L'intreccio fra disciplina delle pratiche commerciali scorrette e normativa in tema di protezione dei dati personali: il caso Facebook approda al Consiglio di Stato

Il presente contributo costituisce un commento alla sentenza del 29 marzo 2021, n. 2631, con cui la Sesta Sezione del Consiglio di Stato si è pronunciata rispetto alla qualificazione come pratica commerciale scorretta dell’utilizzo dei dati dei propri utenti da parte di Facebook per finalità commerciali e di profilazione. Il commento è suddiviso in tre parti. In primo luogo, si riflette sulla portata del rilievo economico del dato a partire dal caso in esame. In secondo luogo, si affronta il tema del rapporto tra disciplina in tema di pratiche commerciali scorrette e normativa sul trattamento dei dati personali, nel contesto del più ampio dibattito relativo al rapporto tra norme consumeristiche e norme settoriali. Infine, sulla scorta di una riflessione comparata con l’ordinamento tedesco relativamente al cd. caso Facebook, si tenta di evidenziare la problematicità della regolazione dei dati personali – con particolare riguardo al ruolo delle diverse autorità competenti – nell’ambito del mercato europeo.

THE INTERTWINING OF UNFAIR COMMERCIAL PRACTICES AND PERSONAL DATA PROTECTION DISCIPLINE: THE FACEBOOK CASE BEFORE THE ITALIAN COUNCIL OF STATE. This contribution is a commentary of the judgement of 29 March 2021, no. 2631, whereby the Sixth Section of the Council of State ruled on the qualification of Facebook’s use of its users’data for commercial and profiling purposes as an unfair commercial practice. The commentary is divided into three parts. Firstly, we will deal with the relevance of the economic value of data, starting from the case at hand. Secondly, we will address the relationship between unfair commercial practices and person-al data processing rules, in the context of the broader debate on the relationship between consumer and sector-specific rules. Eventually, by embracing a comparative perspective with the German legal system regarding the so-called Facebook case, we will try to stress the problematic nature of the regulation of personal data – with particular regard to the role of the several competent author-ities – in the European market.