Il 29 luglio 2019 è stata pubblicata la sentenza della Corte di Giustizia nel caso Fashion ID GmbH & co. KG (C-40/2017) relativa all’interpretazione della direttiva 95/46/CE sulla protezione dei dati personali.

La Corte, in particolare, è stata chiamata a pronunciarsi sulla qualificazione da attribuire al gestore di un sito web che abbia incorporato nelle proprie pagine un plugin di terze parti (nel caso di specie: il pulsante Like di Facebook) che raccolga e comunichi i dati personali dei visitatori allo sviluppatore del componente.

La questione era stata sollevata nell’ambito di un’azione promossa da una associazione di consumatori tedesca volta a far accertare l’abusività della condotta tenuta dalla società Fashion ID, la quale aveva implementato sul proprio sito il plugin di Facebook per l’inclusione del pulsante “Mi Piace”. Tale componente trasmetteva a Facebook i dati personali degli utenti che visitavano il sito web, senza acquisire il consenso né informare gli interessati sull’esistenza del trattamento e sulle sue finalità.

Nell’ipotesi di uscita dall’Unione europea in assenza di un accordo (c.d. No-Deal Brexit), il Regno Unito diverrà a tutti gli effetti un Paese Terzo a decorrere dalle ore 00:00 CET del 30 marzo 2019. In previsione di tale scenario, il Comitato Europeo per la Protezione dei Dati (European Data Protection Board, EDPB) ha pubblicato le linee guida a cui devono attenersi i titolari ed i responsabili dei trattamenti che intendano trasferire dati personali nel Regno Unito in conformità al Regolamento (UE) 2016/679 GDPR.

Il 31 gennaio l’Autorité de la concurrence ha emesso un provvedimento cautelare nei confronti di Google per presunto abuso di posizione dominante nel mercato della pubblicità online. Il procedimento sorge dalla denuncia della società di digital advertising Amadeus, la quale si sarebbe vista sospendere improvvisamente la fornitura dei servizi Google Ads senza valide motivazioni. In ragione della posizione detenuta da Google nel mercato dell’online advertising (con una quota del 90% in Francia), l’interruzione della partnership ha determinato per Amadeus un calo del fatturato del 90% tra il 2017 e il 2018.

Today the German Competition Authority has imposed on Facebook restrictions in the processing of user data. The Authority’s decision covers different data sources: Facebook-owned services like WhatsApp and Instagram and third party websites.

Il gestore, che abbia inserito nel proprio sito Internet il plugin di un terzo (come il pulsante «Like» di Facebook) il quale determina la raccolta e la trasmissione di dati personali dell’utente, è considerato corresponsabile del trattamento assieme a detto terzo (nella fattispecie la Facebook Ireland). La responsabilità congiunta dovrebbe tuttavia essere limitata alle operazioni per le quali esso codecide effettivamente in merito agli strumenti e alle finalità del trattamento dei dati personali.

By decision published on 7 December, the Italian Competition and Consumer Authority (AGCM) fined Facebook Inc. and its EU subsidiary Facebook Ireland Ltd. for a total administrative sanction of 10 million euros for two unfair commercial practices against the 31 million Italian FB users, in breach of the Italian Consumer Code (Legislative Decree 206/2005). The proceeding, which focused on two ongoing practices started in 2008, was initiated last April following several complaints of the consumer associations Altroconsumo, Movimento Difesa del Cittadino and Unione Nazionale Consumatori.

On 21 March the Italian Government passed a preliminary proposal for a legislative decree aimed at updating the national legal framework in accordance with the GDPR (Regulation (EU) 2016/679). In force since 2016, the GDPR will become binding in its entirety and directly applicable in all Member States from 25 May 2018. By this deadline, Member States are requested to adopt “complementary” national provisions ensuring the consistency of the internal legal systems with the new EU rules.

Il Garante Privacy ha reso note le priorità di intervento per il primo semestre 2018, nel corso del quale intende focalizzare i controlli ispettivi, tra l’altro, sui trattamenti effettuati dalle ASL, dalle società di telemarketing e dalle società di rating sul rischio e sulla solvibilità delle imprese.