Stefano Gazzella : 2 Gennaio 2023 07:59
Quest’anno, all’interno dei molteplici intervenenti delle autorità di controllo europee nei confronti dei titolari del trattamento che si avvalgono dei vari servizi forniti dalle Big Tech statunitensi post Schrems II, l’attribuzione soggettiva del ruolo di responsabili del trattamento (data processor) di tali fornitori desta non pochi interrogativi.
Vero è che la Corte di Giustizia dell’Unione Europea e le Autorità Garanti hanno qualificato così tali fornitori. Eppure, nel caso FashionID del 2019, un’impresa di moda che operava online aveva inserito nel proprio sito Internet il plug-in social di Facebook, la stessa Corte considerava per tale circostanza il ricorrere della contitolarità con il gestore del social network.
La determinazione congiunta dei mezzi “all’origine delle operazioni di raccolta e di comunicazione mediante trasmissione dei dati personali dei visitatori del sito internet” era di per sé infatti sufficiente per qualificare una situazione in cui l’impresa che gestisce il sito web può essere considerata titolare “congiuntamente con la Facebook Ireland, delle operazioni di raccolta e di comunicazione mediante trasmissione dei dati personali dei visitatori del suo sito Internet.” Mutatis mutandis, in cosa differisce l’inserimento di uno strumento per il monitoraggio di un sito web, che consente la gestione di posta, o l’organizzazione di meeting ad esempio?
 Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Certo, la sentenza citata faceva riferimento al pre-GDPR, ma nulla di sostanziale è mutato nell’attribuzione dei ruoli di titolare e responsabile del trattamento e le Linee guida EDPB 07/2020 sui concetti di titolare del trattamento e di responsabile del trattamento ai sensi del GDPR non presentano soluzioni di discontinuità sugli elementi fondamentali.
Desta qualche perplessità però che il fornitore di servizi cloud venga identificato all’interno del documento come un responsabile del trattamento in modo tranchant, nonostante poco prima si rimarchi come “necessaria un’analisi caso per caso per stabilire il grado di influenza esercitata da ciascun soggetto nella determinazione delle finalità e dei mezzi del trattamento.”.
In una relazione naturalmente caratterizzata dalla presenza di clausole take-it-or-leave-it, pesanti asimmetrie informative e di poteri sul contratto stesso dalla proposta all’esecuzione alla sospensione o interruzione, il ruolo soggettivo di responsabile del trattamento è ben lungi dall’essere chiaro ed inequivocabile.
Insomma: ritenere ancora che non ci sia – né debba esserci – alcuna assunzione di responsabilità in veste di titolare del trattamento di alcuno di quei fornitori che si pongono sul livello dei cc.dd. GAFAM, ha l’amaro sapore di una proclamazione di fede o di abitudine.
Ma il diritto nella sua applicazione deve saper declinare tutele e garanzie e non può prescindere dal contesto, a maggior ragione quando gli scenari sono complessi e in evoluzione come negli orizzonti ampi del digitale.
Stefano Gazzella18 novembre 2025 – Dopo ore di malfunzionamenti diffusi, l’incidente che ha colpito la rete globale di Cloudflare sembra finalmente vicino alla risoluzione. L’azienda ha comunicato di aver imple...
La mattinata del 18 novembre 2025 sarà ricordata come uno dei blackout più anomali e diffusi della rete Cloudflare degli ultimi mesi. La CDN – cuore pulsante di milioni di siti web, applicazioni e...
La stanza è la solita: luci tenui, sedie in cerchio, termos di tisane ormai diventate fredde da quanto tutti parlano e si sfogano. Siamo gli Shakerati Anonimi, un gruppo di persone che non avrebbe ma...
Un nuovo allarme sulla sicurezza nel mondo degli investimenti online viene portato all’attenzione da Paragon sec, azienda attiva nel settore della cybersecurity, che ha pubblicato su LinkedIn un pos...
Un’indagine su forum e piattaforme online specializzate ha rivelato l’esistenza di un fiorente mercato nero di account finanziari europei. Un’entità denominata “ASGARD”, sta pubblicizzando ...
