Il Tribunale dell’Unione europea (TUE) ha condannato la Commissione europea al pagamento di un risarcimento danni nella causa T-354/22 (Bindl / Commissione). La Commissione europea aveva Dati personali di un visitatore di un sito web da lei gestito viene trasmessa a Facebook negli Stati Uniti.
Trasferimento di dati personali negli Stati Uniti
Il ricorrente, di origine tedesca, aveva visitato negli anni 2021 e 2022 il sito web della Conferenza sul futuro d’Europa gestito dalla Commissione europea. Tramite tale sito web si era registrato all’evento „GoGreen“, utilizzando l’opzione di autenticazione „Accedi con Facebook“ tramite il servizio „EU Login“.
Come risultato Dati personalicompreso il Indirizzo IP nonché le informazioni su browser e dispositivi, alla società statunitense Meta Platforms Inc. L'azienda è la società madre di Facebook.
Il ricorrente ha sostenuto che negli Stati Uniti non sia garantito un livello adeguato di protezione dei dati e che sussista il rischio di accesso da parte dei servizi di sicurezza e di intelligence statunitensi. Ha chiesto, tra l’altro, il risarcimento del danno morale da lui subito a causa dei trasferimenti di dati, per un importo di 400 euro.
Suggerimento di lettura: L'EDSA esamina il quadro normativo UE-USA sulla protezione dei dati: c'è ancora margine di miglioramento
400 euro di risarcimento per danni morali
Il tribunale ha respinto diverse richieste del ricorrente, tra cui quella volta a ottenere l’annullamento dei trasferimenti di dati e quella volta a far constatare l’inerzia della Commissione in relazione a una richiesta di informazioni. È stata respinta anche la domanda di risarcimento danni relativa ai trasferimenti effettuati tramite il servizio „Amazon CloudFront“. I dati erano rimasti nell’UE oppure erano giunti negli Stati Uniti a causa delle impostazioni tecniche del ricorrente stesso.
D'altra parte, la richiesta di risarcimento dei danni dovuti alla Trasmissione il Indirizzo IP a Facebook attraverso la funzione "Accedi con Facebook". Il Tribunale ha ritenuto che, fornendo questo collegamento ipertestuale, la Commissione avesse soddisfatto le condizioni per l'applicazione della legge. Trasmissione di dati personali a un paese terzo senza adeguate garanzie, quali ad esempio Clausole contrattuali standard da prevedere. A quella data (30 marzo 2022) non vi era alcun Decisione di appropriatezza per gli Stati Uniti.
La Commissione è stata giudicata colpevole di una "violazione sufficientemente grave" di una disposizione di legge volta a conferire diritti agli individui. Il tribunale ha anche riconosciuto il danno morale subito dal ricorrente, che si trovava in una situazione di incertezza riguardo alla Elaborazione dei suoi dati. Esisteva inoltre un nesso causale diretto tra la Violazione e il danno subito. La Commissione è stata quindi condannata a pagare all'attore un risarcimento di 400 euro.
Questa sentenza illustra i requisiti rigorosi che il Regolamento generale sulla protezione dei dati e il Regolamento (UE) 2018/1725 impongono alle autorità di protezione dei dati. Trasmissione di dati a paesi terzi. Le istituzioni e gli organismi dell'Unione devono garantire l'esistenza di garanzie adeguate per assicurare i diritti degli interessati. Il caso sottolinea anche le possibilità giuridiche per gli interessati di far valere i diritti derivanti da un rapporto extracontrattuale. Responsabilità civile dell'Unione.
Fonte: Sentenza della Corte di giustizia europea T-354/22 (Bindl/Commissione) dell'8.01.2024.
Avete bisogno di supporto per ottimizzare i vostri processi di protezione dei dati? Siamo a vostra disposizione. Contattateci e svilupperemo per voi soluzioni personalizzate nei seguenti settori Protezione dei dati e Conformità.
Mettetevi in contatto con noi:
Tel: +39 045 475 7198
E-mail: verona@2b-advice.com
German 
English 
Italian 
French