Il diritto fondamentale alla tutela dei dati personali e la dimensione transnazionale del private enforcement del GDPR

The ambivalence of personal data, as the object of a fundamental right for the individuals concerned and at the same time as an economically valuable asset with strategic relevance in the context of the digital economy, has inevitably influenced the shape of the GDPR enforcement mechanisms. Alongside tools of a publicistic nature, the EU legislator has provided private remedies and actions which can also be invoked by persons other than the data subjects and that can also be used in transnational settings. The paper addresses the cross-border dimension of the so-called private enforcement of GDPR and analyzes the problems that may arise from the fragmentary jurisdictional regime set forth in the Regulation and from the lack of attention that the EU legislator has devoted to the issue of the applicable law.

L’ambivalenza dei dati personali, oggetto di un diritto fondamentale e al contempo bene giuridico economicamente valutabile e avente valenza strategica nel contesto dell’economia digitale, ha inevitabilmente inciso sulla configurazione del regime di enforcement del GDPR. Accanto a meccanismi di carattere pubblicistico, il legislatore dell’Unione ha previsto rimedi e azioni di natura privatistica invocabili anche da soggetti diversi rispetto all’interessato e suscettibili di impiego anche in relazione a situazioni o rapporti transnazionali. Lo scritto si sofferma sulla dimensione cross-border del cd. private enforcement del GDPR, analizzando le problematiche che possono emergere dalla regolamentazione lacunosa del profilo della giurisdizione e dalla scarsa attenzione che il legislatore dell’Unione ha dedicato al tema della legge applicabile.