Stefano Gazzella : 2 Gennaio 2023 07:59
Quest’anno, all’interno dei molteplici intervenenti delle autorità di controllo europee nei confronti dei titolari del trattamento che si avvalgono dei vari servizi forniti dalle Big Tech statunitensi post Schrems II, l’attribuzione soggettiva del ruolo di responsabili del trattamento (data processor) di tali fornitori desta non pochi interrogativi.
Vero è che la Corte di Giustizia dell’Unione Europea e le Autorità Garanti hanno qualificato così tali fornitori. Eppure, nel caso FashionID del 2019, un’impresa di moda che operava online aveva inserito nel proprio sito Internet il plug-in social di Facebook, la stessa Corte considerava per tale circostanza il ricorrere della contitolarità con il gestore del social network.
La determinazione congiunta dei mezzi “all’origine delle operazioni di raccolta e di comunicazione mediante trasmissione dei dati personali dei visitatori del sito internet” era di per sé infatti sufficiente per qualificare una situazione in cui l’impresa che gestisce il sito web può essere considerata titolare “congiuntamente con la Facebook Ireland, delle operazioni di raccolta e di comunicazione mediante trasmissione dei dati personali dei visitatori del suo sito Internet.” Mutatis mutandis, in cosa differisce l’inserimento di uno strumento per il monitoraggio di un sito web, che consente la gestione di posta, o l’organizzazione di meeting ad esempio?
Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AIVuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Certo, la sentenza citata faceva riferimento al pre-GDPR, ma nulla di sostanziale è mutato nell’attribuzione dei ruoli di titolare e responsabile del trattamento e le Linee guida EDPB 07/2020 sui concetti di titolare del trattamento e di responsabile del trattamento ai sensi del GDPR non presentano soluzioni di discontinuità sugli elementi fondamentali.
Desta qualche perplessità però che il fornitore di servizi cloud venga identificato all’interno del documento come un responsabile del trattamento in modo tranchant, nonostante poco prima si rimarchi come “necessaria un’analisi caso per caso per stabilire il grado di influenza esercitata da ciascun soggetto nella determinazione delle finalità e dei mezzi del trattamento.”.
In una relazione naturalmente caratterizzata dalla presenza di clausole take-it-or-leave-it, pesanti asimmetrie informative e di poteri sul contratto stesso dalla proposta all’esecuzione alla sospensione o interruzione, il ruolo soggettivo di responsabile del trattamento è ben lungi dall’essere chiaro ed inequivocabile.
Insomma: ritenere ancora che non ci sia – né debba esserci – alcuna assunzione di responsabilità in veste di titolare del trattamento di alcuno di quei fornitori che si pongono sul livello dei cc.dd. GAFAM, ha l’amaro sapore di una proclamazione di fede o di abitudine.
Ma il diritto nella sua applicazione deve saper declinare tutele e garanzie e non può prescindere dal contesto, a maggior ragione quando gli scenari sono complessi e in evoluzione come negli orizzonti ampi del digitale.
Stefano GazzellaShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...
La notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
Negli ultimi anni le truffe online hanno assunto forme sempre più sofisticate, sfruttando non solo tecniche di ingegneria sociale, ma anche la fiducia che milioni di persone ripongono in figure relig...
