Agire sotto l’autorità – Livello Base

Scheda di sintesi Introduzione Il GDPR impiega l'espressione "agire sotto l'autorità" quando, in relazione al titolare o al responsabile del trattamento, si riferisce a quelle persone fisiche che trattano dati personali seguendo le istruzioni e sotto la supervisione di questi ultimi [artt. 29 e 32(4), GDPR]. Nel linguaggio corrente – secondo la CGUE - «un soggetto agisce sotto l’autorità di un altro soggetto quando il primo agisce su istruzione e sotto controllo del secondo» (C-119/12, p. 21, enfasi aggiunta). Traendo spunto dalle considerazioni della CGUE, può concludersi che la locuzione “sotto l’autorità” vada interpretata nel senso: Il controllo potrà essere esercitato dal titolare o dal responsabile del trattamento nei rispettivi contesti, di converso, le istruzioni sull’utilizzo dei dati personali saranno sempre impartite dal titolare del trattamento.