Onere della prova nell’esercizio dei diritti privacy

Il principio di accountability impone al titolare di dimostrare la propria conformità alle prescrizioni del GDPR, stabilendo una generale inversione dell’onere della prova. Questa conclusione è vera soprattutto nei rapporti tra titolare e autorità di supervisione e, in misura più contenuta, nelle interazioni tra titolare e interessato. Vi sono, infatti, situazioni in cui il data subject non può vantare prerogative riconosciutegli dalla legge, senza sostanziare in alcun modo le proprie rivendicazioni. In questa circostanza, rileggiamo le prescrizioni sull’esercizio dei diritti sotto questa particolare chiave di lettura. Accountability e onere della prova Sul titolare del trattamento grava l’onere della prova su tutte le controversie in cui oggetto della questione è la conformità ai principi del trattamento dei dati ai sensi dell’articolo 5(1) del GDPR. Infatti, «conformemente al principio di responsabilizzazione di cui all’articolo 5, paragrafo 2, del regolamento 2016/679, il titolare del trattamento deve essere in grado di comprovare di aver rispettato i principi applicabili al trattamento dei dati personali di cui al paragrafo 1 di tale articolo» (CGUE, SS SIA c. Valsts, C-175/20, p. 77). CGUE Secondo la giurisprudenza della Corte di giustizia europea - nella misura in cui il pertinente atto giuridico dell'Unione non contiene disposizioni specifiche - spetta […]