Caso Clearview – Takeaways

Il business della società americana - consistente nel web scraping delle immagini degli utenti internet, nella correlazione con metadati identificativi dei soggetti di riferimento e nella comparazione con foto fornite dai clienti dell’applicazione per ottenerne l’identificazione – è stato oggetto di scrutinio da parte di molteplici autorità di supervisione europee. La difesa della società americana si è principalmente basata sulla presunta carenza di giurisdizione del diritto dell’Unione per non applicabilità del GDPR. Trattamento transfrontaliero di dati In primo luogo, occorre ricordare che se un trattamento di dati personali ha luogo nell’ambito delle attività di stabilimenti in più Stati membri oppure ha impatto su interessati che si trovano in più Stati membri [cosiddetto “trattamento transfrontaliero”, art. 4, punto 23) del GDPR] allora l’autorità di supervisione di ciascuno Stato membro è competente a valutarne la conformità e, in caso di accertata violazione, di adottare i provvedimenti pertinenti, inclusa l’irrogazione delle sanzioni. L’articolo 55.1 del regolamento conferma che «(o)gni autorità di controllo è competente a eseguire i compiti assegnati e a esercitare i poteri a essa conferiti a norma del presente regolamento nel territorio del rispettivo Stato membro». La competenza esclusiva dell’autorità di controllo sul proprio territorio trova conferma nell’articolo 56.2, il quale sancisce […]