Scheda dimostrativa su decisione autentica. Scheda redatta per la demo AG Agile Legal Site dello Studio Legale Aster, studio fittizio. La decisione citata è reale e verificabile tramite gli estremi e la fonte indicati; la sintesi ha valore informativo e non sostituisce la lettura del testo integrale.
Estremi del provvedimento
- Autorità: Corte di giustizia dell’Unione europea, Terza Sezione
- Provvedimento: sentenza del 4 maggio 2023, causa C-300/21, UI contro Österreichische Post AG (ECLI:EU:C:2023:370)
- Tipo di procedimento: rinvio pregiudiziale proposto dall’Oberster Gerichtshof, la Corte suprema austriaca
- Norma interpretata: articolo 82, paragrafo 1, del Regolamento (UE) 2016/679
La questione
La controversia riguardava il trattamento con cui un operatore postale aveva elaborato, mediante un algoritmo, informazioni sulle presunte affinità politiche della popolazione austriaca. Un interessato aveva chiesto il risarcimento del danno immateriale lamentando turbamento e perdita di fiducia. Il giudice austriaco ha chiesto alla Corte se la sola violazione del GDPR dia diritto al risarcimento e se il danno debba raggiungere una determinata gravità.
Il principio affermato
- La mera violazione del GDPR non è sufficiente a fondare il diritto al risarcimento: occorrono una violazione del Regolamento, un danno materiale o immateriale e un nesso di causalità tra i due.
- È incompatibile con il diritto dell’Unione una norma o una prassi nazionale che subordini il risarcimento del danno immateriale al superamento di una soglia di gravità.
- In assenza di regole europee sulla quantificazione, i criteri di liquidazione sono stabiliti dagli ordinamenti nazionali, nel rispetto dei principi di equivalenza e di effettività, garantendo un risarcimento pieno ed effettivo.
Perché è rilevante
La sentenza è il primo riferimento della giurisprudenza europea sull’articolo 82 del GDPR ed è stata richiamata dalle successive pronunce della Corte. Per chi agisce in giudizio è necessario allegare e dimostrare il danno effettivamente subito; per titolari e responsabili del trattamento, una corretta gestione delle violazioni riduce l’esposizione a richieste risarcitorie.
Fonte
Il testo integrale è reperibile sul portale CURIA della Corte di giustizia cercando la causa C-300/21 o l’identificativo ECLI:EU:C:2023:370. Testo della sentenza su Eius.it
Questa scheda è un approfondimento informativo e non sostituisce la consulenza legale sul caso concreto.