La moltiplicazione dei garanti nel settore della tutela dei dati personali: riflessi penalistici del GDPR

L’individuazione delle posizioni di garanzia nel settore della tutela dei dati personali costituisce un tema quasi inesplorato, sia da parte degli studiosi della materia, sia da parte della giurisprudenza, di merito e di legittimità. Tale tema, tuttavia, merita un rinnovato interesse a seguito dell’entrata in vigore del Regolamento Europeo per la Protezione dei Dati Personali e del relativo decreto di adeguamento (d.lgs.101/2018): è la stessa architettura di tali complessi normativi, infatti, a polarizzare l’attenzione sulla gestione del rischio e sulla accountability dei soggetti individuati quali garanti dell’integrità e della sicurezza dei dati e dei sistemi informatici. Il presente contributo mira, dunque, alla ricostruzione delle posizioni di garanzia nel settore della tutela dei dati e al conseguente inquadramento delle relazioni intersoggettive tra i garanti.