{"id":36677,"date":"2025-03-13T17:14:08","date_gmt":"2025-03-13T17:14:08","guid":{"rendered":"https:\/\/2b-advice.com\/?p=36677"},"modified":"2025-03-14T16:21:03","modified_gmt":"2025-03-14T16:21:03","slug":"limiti-dei-diritti-dellinteressato-mancato-accesso-al-contratto-di-elaborazione-degli-ordini","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2025\/03\/13\/grenzen-der-betroffenenrechte-keine-einsicht-in-auftragsverarbeitungsvertrag\/","title":{"rendered":"Limiti dei diritti dell'interessato: nessun accesso all'accordo sul trattamento dei dati"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La sentenza del Tribunale amministrativo (VGH) di Monaco di Baviera riguarda la questione se un individuo abbia il diritto di ispezionare un contratto di elaborazione degli ordini stipulato tra una societ\u00e0 di radiodiffusione e una societ\u00e0 di recupero crediti ai sensi dell'art. 28 del GDPR. Il VGH ha respinto questa richiesta e ha quindi confermato la decisione del Tribunale amministrativo di Monaco.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Il querelante chiede l'accesso al contratto di elaborazione degli ordini<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il ricorrente \u00e8 tenuto a pagare il canone dal 2013. Nel 2021, l'emittente ha incaricato P. GmbH come agenzia di recupero crediti di far valere i crediti insoluti. In particolare, si trattava di crediti insoluti relativi al canone di licenza per il periodo da aprile 2014 a giugno 2015 per un importo di 264,32 euro. Nell'agosto 2021, il ricorrente ha chiesto al convenuto un'informazione ai sensi dell'articolo 11 (8) RBStV, che \u00e8 stata emessa nel settembre 2021. In questa informativa \u00e8 stata indicata anche una societ\u00e0 di recupero crediti come possibile destinataria dei dati.<\/p>

Il 29 settembre 2021, la P. GmbH ha informato per iscritto il ricorrente di agire in qualit\u00e0 di incaricato del trattamento ai sensi dell'art. 28 GDPR e ha spiegato il suo ruolo a tale riguardo. Successivamente, il 7 ottobre 2021, l'attore ha richiesto alla convenuta l'accesso al contratto di trattamento dei dati stipulato tra l'emittente e la P. GmbH ai sensi dell'art. 28 GDPR. Tale richiesta \u00e8 stata respinta dalla convenuta. Il ricorrente ha quindi intentato un'azione presso il Tribunale amministrativo di Monaco di Baviera al fine di ottenere l'accesso al contratto. Il Tribunale amministrativo di Monaco ha respinto il ricorso con sentenza del 6 dicembre 2023. Anche la richiesta di appello al VGH di Monaco non \u00e8 stata accolta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Base giuridica per l'accesso da parte dell'interessato<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il ricorrente ha sostenuto di avere il diritto di prendere visione del contratto ai sensi dell'articolo 11 (8) frase 1 RBStV. Questa disposizione regola il diritto generale all'informazione sul trattamento dei dati personali in relazione al canone di licenza. Il ricorrente ha interpretato questa disposizione nel senso che include anche la divulgazione del contratto di trattamento specifico. Tuttavia, il tribunale ha chiarito che questo paragrafo garantisce solo un diritto generale alle informazioni sui destinatari e sulle categorie di dati personali. Non \u00e8 possibile dedurre un diritto individuale di prendere visione del contratto specifico.<\/p>

Inoltre, il ricorrente ha invocato l'art. 28 del GDPR, che stabilisce gli obblighi di responsabili e incaricati del trattamento. Il ricorrente ha sostenuto che questa disposizione non solo regola gli obblighi contrattuali, ma contiene anche implicitamente un diritto di accesso per gli interessati. Il tribunale ha respinto questa argomentazione e ha chiarito che l'articolo 28 del GDPR non prevede un diritto di accesso individuale. Piuttosto, la disposizione regola esclusivamente gli obblighi che il responsabile del trattamento e l'incaricato del trattamento devono rispettare nell'ambito della loro cooperazione.<\/p>

Un'ulteriore argomentazione del ricorrente fa riferimento all'art. 15 del GDPR. Secondo questa disposizione, gli interessati hanno il diritto di essere informati sul trattamento dei loro dati personali. Il ricorrente ha cercato di interpretare questo diritto all'informazione in modo tale da includere anche la divulgazione di documenti interni come il contratto di elaborazione degli ordini. Il tribunale ha respinto anche questa argomentazione e ha chiarito che l'art. 15 del GDPR garantisce solo il diritto all'informazione sui propri dati personali, ma non prevede un diritto generale di ispezione dei documenti interni.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Irrilevanza del diritto di consultazione dei fascicoli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il ricorrente ha tentato di fondare il suo diritto di visionare il contratto di elaborazione degli ordini su un diritto non scritto di visionare i fascicoli, che potrebbe derivare dall'art. 29 della BayVwVfG. L'art. 29 della BayVwVfG disciplina il diritto delle parti coinvolte in un procedimento amministrativo di prendere visione dei fascicoli. In base a questo principio, a una parte pu\u00f2 essere concesso l'accesso ai fascicoli relativi al procedimento su richiesta, a condizione che possa essere dimostrato un interesse legittimo e che non vi siano interessi pubblici o privati prevalenti.<\/p>

In questo contesto, il ricorrente ha sostenuto che per verificare la legittimit\u00e0 del contratto di trattamento dei dati stipulato tra l'emittente e P. GmbH, doveva ispezionare tale contratto. Egli ha sostenuto che, senza tale ispezione, sarebbe stato privato della possibilit\u00e0 di verificare personalmente se il contratto soddisfa i contenuti prescritti dall'art. 28, par. 3 del GDPR.<\/p>

Tuttavia, il tribunale ha respinto questa argomentazione sulla base del fatto che il controllo della conformit\u00e0 al GDPR - in particolare per quanto riguarda il contenuto e l'efficacia di un accordo sul trattamento dei dati - \u00e8 compito dell'autorit\u00e0 di controllo competente. La legge non prevede il diritto individuale dell'interessato di rivedere il contratto in modo indipendente. Inoltre, il VGH ha ritenuto che il ricorrente non avesse un interesse legittimo, come sarebbe richiesto per concedere il diritto non scritto di ispezionare i file. Secondo il tribunale, il mero desiderio di verificare la legalit\u00e0 di tale contratto non era sufficiente a giustificare un interesse legittimo ai sensi della normativa vigente.<\/p>

Il tribunale ha fatto esplicito riferimento ai meccanismi di controllo esistenti da parte della competente autorit\u00e0 di vigilanza sulla protezione dei dati, che garantiscono agli interessati una sufficiente protezione giuridica. Il tentativo del ricorrente di invocare il diritto non scritto di ispezionare i file \u00e8 stato quindi respinto in quanto infondato.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Responsabilit\u00e0 dell'autorit\u00e0 di controllo della protezione dei dati<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ai sensi dell'art. 51 par. 1 GDPR e dell'art. 21 par. 1 frase 2 BayRG, il responsabile della protezione dei dati delle emittenti radiotelevisive \u00e8 responsabile del controllo della conformit\u00e0 alla protezione dei dati delle emittenti. Il responsabile agisce in qualit\u00e0 di autorit\u00e0 di controllo indipendente con il compito di monitorare la conformit\u00e0 al Regolamento generale sulla protezione dei dati e di far rispettare la sua applicazione.<\/p>

Il responsabile della protezione dei dati di Broadcasting \u00e8 autorizzato ad agire nell'ambito di un reclamo ai sensi dell'art. 77 del GDPR. La possibilit\u00e0 di presentare un reclamo offre agli interessati l'opportunit\u00e0 di avviare una verifica formale in caso di sospetta violazione della protezione dei dati. In questo caso, il VGH di Monaco ha sottolineato che gli interessati che nutrono dubbi sulla legittimit\u00e0 del trattamento dei loro dati personali dovrebbero innanzitutto avvalersi di questa possibilit\u00e0 di presentare un reclamo.<\/p>

Il tribunale ha chiarito che l'autorit\u00e0 di controllo \u00e8 esplicitamente responsabile della verifica della conformit\u00e0 all'art. 28 del GDPR, in particolare per quanto riguarda gli obblighi stabiliti negli accordi di trattamento dei dati. I privati non possono effettuare questa verifica in modo indipendente, ispezionando direttamente l'accordo di trattamento dei dati. Questa chiara regolamentazione delle responsabilit\u00e0 sottolinea il carattere del GDPR come strumento di protezione completo e coerente che assegna l'applicazione e il monitoraggio dei requisiti di protezione dei dati alle autorit\u00e0 in particolare.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Nessun diritto di ispezione dei contratti di elaborazione degli ordini dal GDPR<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nel complesso, il tribunale \u00e8 giunto alla conclusione che n\u00e9 il Trattato interstatale sui contributi alla radiodiffusione n\u00e9 il Regolamento generale sulla protezione dei dati concedono un diritto individuale di ispezione dei contratti di elaborazione degli ordini. La richiesta del ricorrente si \u00e8 quindi rivelata infondata.<\/p>

Il tribunale ha rifiutato di accogliere l'appello per mancanza di seri dubbi sulla correttezza della sentenza del tribunale inferiore. Inoltre, ha ritenuto che il caso non fosse di importanza fondamentale e che non vi fossero vizi procedurali.<\/p>

Suggerimento di lettura: Tribunale fiscale federale - Lo \"sforzo sproporzionato\" non \u00e8 un motivo per rifiutare una richiesta di informazioni<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Implicazioni per la pratica<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La sentenza chiarisce che il Regolamento generale sulla protezione dei dati non prevede un obbligo di trasparenza per quanto riguarda la divulgazione dei contratti di trattamento dei dati alle persone. In pratica, le persone interessate che nutrono dubbi sulla legittimit\u00e0 del trattamento dei dati vengono pertanto indirizzate all'autorit\u00e0 di controllo competente.<\/p>

Questo significa per i responsabili della protezione dei dati e della conformit\u00e0:<\/p>