Il regime del trattamento di dati personali: persistenti incertezze e nuovi capisaldi

La Corte di Giustizia si esprime sul trattamento dei dati personali operato tramite un’applicazione informatica di tracciamento, con particolare riguardo alle nozioni fondamentali relative al trattamento medesimo e al regime dei poteri sanzionatori delle autorità nazionali di controllo. La Corte adotta una prospettiva sostanzialista nella soluzione delle diverse questioni definitorie del GDPR e, al tempo stesso, valorizza il rilievo dell’elemento soggettivo nell’accertamento a fini sanzionatori. Il contributo intende mostrare i limiti dell’approccio della Corte rispetto alla soluzione delle questioni, evidenziando anche come persistano consistenti margini di incertezza nella materia del trattamento dei dati personali.

The Court of Justice addresses the processing of personal data through a tracking app, focusing on key concepts related to such processing and the authority of national oversight bodies to impose sanctions. Taking a substantialist stance, the Court tackles various foundational aspects of the GDPR while also stressing the importance of subjective elements in sanctioning decisions. The present article aims at shedding light on the Court’s approach to these matters, emphasizing persistent areas of uncertainty in the context of personal data processing.