EDPB ha adottato la versione definitiva dei suoi orientamenti sull'interazione tra la legge sui servizi digitali e il regolamento generale sulla protezione dei dati. Gli orientamenti sostengono l'applicazione coerente di entrambi gli atti giuridici, in particolare quando le disposizioni della legge sui servizi digitali riguardano il trattamento dei dati personali da parte di prestatori intermediari di servizi e fanno riferimento ai concetti e alle definizioni stabiliti nel regolamento generale sulla protezione dei dati.

 EDPB ha adottato orientamenti sull'applicazione del potere di imporre sanzioni amministrative pecuniarie in relazione ad altri poteri correttivi ai sensi del GDPR e la versione finale dei suoi orientamenti sull'interazione tra la legge sui servizi digitali e il GDPR.

- Sulle Sanzioni

Le autorità di protezione dei dati (DPA) dovrebbero seguire una metodologia in cinque fasi al momento di decidere se imporre una sanzione amministrativa pecuniaria:

1. l'autorità di protezione dei dati verifica se la violazione può comportare una sanzione pecuniaria, trovando sostegno direttamente nel GDPR o nel diritto nazionale.
2. l'autorità di protezione dei dati stabilisce se la parte oggetto dell'indagine possa essere sanzionata per la violazione in questione. La responsabilità del responsabile del trattamento o dell'incaricato del trattamento dipende da chi è vincolato dalla disposizione violata.
3. l'autorità per la protezione dei dati valuta se la violazione sia stata commessa intenzionalmente o per negligenza, in quanto una violazione colposa è una condizione per l'imposizione di un'ammenda.
4. l'autorità di protezione dei dati valuta i possibili fattori aggravanti e attenuanti. Se la violazione è minore, generalmente non vi sarà alcuna ammenda e può essere emesso un rimprovero; se non è minore, vi è una forte presunzione che debba essere inflitta un'ammenda.
5. l'autorità per la protezione dei dati valuta se imporre una sanzione amministrativa pecuniaria sarebbe efficace, proporzionata e dissuasiva. A tal fine, l'autorità di protezione dei dati può valutare se, nel caso specifico, vi sia motivo di discostarsi dall'approccio standard.

Gli orientamenti forniscono inoltre una panoramica dei poteri correttivi nell'ambito delle competenze delle autorità nazionali di protezione dei dati e ne spiegano lo scopo, l'ambito di applicazione e il modo in cui si relazionano tra loro. Le misure correttive comprendono avvertimenti, rimproveri, ordini, limitazioni (compresi i divieti) e il ritiro della certificazione.

Il comitato fornisce inoltre 14 esempi pratici che illustrano in che modo le autorità di protezione dei dati possono valutare le specificità di un caso e decidere quali misure correttive dovrebbero essere imposte, se del caso.

Gli orientamenti saranno oggetto di consultazione pubblica fino al 13 novembre 2026, offrendo alle parti interessate l'opportunità di formulare osservazioni e fornire riscontri.

- Linee Guida DSA-GDPR

EDPB ha adottato la versione definitiva dei suoi orientamenti sull'interazione tra la legge sui servizi digitali e il regolamento generale sulla protezione dei dati. Gli orientamenti sostengono l'applicazione coerente di entrambi gli atti giuridici, in particolare quando le disposizioni della legge sui servizi digitali riguardano il trattamento dei dati personali da parte di prestatori intermediari di servizi e fanno riferimento ai concetti e alle definizioni stabiliti nel regolamento generale sulla protezione dei dati.

Archivio news