Ieri, oggi e domani della responsabilità civile da illecito trattamento dei dati personali

Article 82 of GDPR defines, for the first time, a case of civil liability of "real" European private law: a single continental self-executing rule dictated top down upon all countries of the Union to replace the individual national rules, which were previously harmonized according to the scheme provided by the art. 23 of the "Mother Directive" 96/46/CE, today repealed. The paper, after illustrating the path that led to the above mentioned point, focuses on the analysis of the sistemic consequences of this important step change. Upon the outcome of the analysis art. 82 shows itself as the first brick of a supernational building of rules (common European rules of civil liability), which is still to be built, mostly with the relevant interpretative-supplementary contribution by the Court of Justice.

L’art. 82 del Regolamento generale sulla protezione dei dati personali tipizza, per la prima volta, una fattispecie di responsabilità civile di “vero e proprio” diritto privato europeo: e cioè un’unica regola continentale, self-executing, calata dall’alto su tutti i Paesi dell’Unione, in sostituzione delle singole regole nazionali di derivazione comunitaria (armonizzate al modello di base imposto dall’art. 23 dell’abrogata “Direttiva madre” 95/46/CE). Lo scritto, dopo aver illustrato il cammino che ha condotto al passaggio da una pluralità di discipline nazionali armonizzate alla stessa direttiva alla previsione di una disciplina europea uniforme di fonte regolamentare, s’incentra sull’analisi delle conseguenze sistemiche indotte da questo decisivo “cambio di passo”. Sicché, all’esito di tale analisi, l’art. 82 del GDPR ci appare come la prima pietra di un edificio normativo soprannazionale (quello del diritto comune europeo della responsabilità civile), in buona misura ancora da costruire con il rilevante apporto dell’opera interpretativa/integrativa della Corte di giustizia.