Un Ente è Titolare, anche se privo di personalità giuridica

Continua il lavoro della Corte UE per chiarire alcuni punti controversi ed armonizzare l’interpretazione del GDPR nell’Unione. Il caso stavolta è piuttosto particolare e chiarisce il senso dell’art. 4: durante la pandemia un Ente austriaco inviò delle lettere per sollecitare chi non si fosse vaccinato a tutelarsi. Tuttavia trattò i dati con un po’ di leggerezza e venne segnalato al Garante. Il problema, tuttavia, nasce dalla natura giuridica dell’Ente, che non ha una natura giuridica propria, ma si pone come ausiliario di altro Ente. Può dunque essere considerato Titolare, o la responsabilità si sposta a livello superiore? Secondo l’interpretazione della Corte l’articolo 4, punto 7, del Gdpr, nella parte in cui elenca tra i possibili titolari di trattamento anche un “servizio o altro organismo”, intende ricomprendere anche questa fattispecie, dunque sì, l’Ente ha una sua responsabilità autonoma.