Il danno da trattamento dei dati personali nel GDPR

La riscrittura dell'intera disciplina del trattamento e circolazione dei dati personali, operata dal legislatore europeo con il regolamento 2016/679/UE, pone, sul piano delle regole di responsabilità, il problema dell'enucleazione della nozione di danno risarcibile, la cui soluzione è condizionata dall'inquadramento in termini contrattuali oppure extracontrattuali della fattispecie delineata dall'art. 82. L'adesione alla prima delle tesi impone di prestare attenzione alla rilevanza della violazione normativa nel quadro del giudizio di responsabilità e alla selezione degli obblighi di protezione, il cui mancato rispetto integri l'inadempimento. Diversamente, l'opzione a favore della natura aquiliana della responsabilità - previa verifica in ordine all'eventuale autonomia ontologica del danno di cui all'art. 82 rispetto al «danno ingiusto» di cui all'art. 2043 c.c. - richiede la delimitazione dell'area del danno sine iure, in ragione della previsione del bilanciamento del diritto alla pr