Le sanzioni sul fatturato globale? Dipende
Le sanzioni previste dal GDPR non sono (solo) previste in termini assoluti, ma anche in percentuale del fatturato globale. Questo per evitare che un importo anche elevato, di diverse decine di milioni di euro, possa essere considerato irrilevante dal giganti del WEB, soprattutto a fronte di entrate molto più alte favorite dalla violazione stessa. Tuttavia non sempre l’imputare a tutto il gruppo una violazione di una singola unità appare ragionevole: solo se la violazione è frutto di una politica del gruppo globale ha senso riferire la sanzione al fatturato complessivo, mentre se la violazione è opera di una singola entità è a questa che si deve riferire l’importo. Questo il senso della conclusione dell’avvocato generale, confermate dalla Corte in una recente sentenza.
