In applicazione degli articoli 8 della “Carta dei Diritti Fondamentali dell’Unione Europea” (c.d. Carta di Nizza) e 16 del “Trattato sul Funzionamento dell’Unione Europea” (TFUE), aventi ad oggetto, quale diritto fondamentale della persona, la “protezione dei dati di carattere personale”, l’Unione Europea, attraverso l’emanazione del Regolamento 679/2016 (c.d. G.D.P.R.), a cui ha fatto seguito, a mezzo del d.lgs. 101/2018, l’adeguamento della normativa nazionale contenuta nel d.lgs. 196/2003 (c.d. Codice della Privacy), ha apprestato, al proprio interno, un elevato livello di protezione dei dati personali della persona fisica, individuando in caso di danni (materiali e immateriali) cagionati (alla persona) per effetto del trattamento – diversamente da quanto previsto dall’abrogato art. 15 del Codice della Privacy secondo cui «(c)hiunque cagiona danno ad altri per effetto del trattamento di dati personali e’ tenuto al risarcimento ai sensi dell’articolo 2050 del codice civile (“responsabilità per l’esercizio di attività pericolose”) (…)» – una forma di responsabilità nominalmente riconducibile all’art. 82, comma 3, del G.D.P.R., a tenore del quale «[(…) (i)l titolare del trattamento o il responsabile del trattamento è esonerato dalla responsabilità, a norma del paragrafo 2 (“Un titolare del trattamento coinvolto nel trattamento risponde per il danno cagionato dal suo trattamento che violi il presente regolamento. Un responsabile del trattamento risponde per il danno causato dal trattamento solo se non ha adempiuto gli obblighi del presente regolamento specificatamente diretti ai responsabili del trattamento o ha agito in modo difforme o contrario rispetto alle legittime istruzioni del titolare del trattamento”), se dimostra che l’evento dannoso non gli è in alcun modo imputabile».
