Sui requisiti del consenso al trattamento dei dati personali e sul regime di revocabilità del consenso

Posted onAuthorNicola Nappi

Tempo di lettura stimato:2 Minuti, 35 Secondi

Il consenso degli interessati costituisce una delle basi giuridiche per il trattamento dei dati personali, sia nel caso di dati comuni (art. 6 lett. a) GDPR), sia nel caso di dati sensibili (art. 9 GDPR), e presenta dei requisiti ben delineati. Il consenso, infatti, ai sensi dell’art. 7 GDPR dev’essere:

  • libero: il consenso è valido solo se è espresso liberamente. La libertà del consenso esclude che la volontà dell’interessato possa essere viziata, ovvero manifestata in presenza di errore, volenza, dolo o incapacità naturale di intendere e di volere, anche solo temporanea;
  • espresso: il consenso non può presumersi anche solo da un comportamento concludente da parte dell’interessato;
  • informato: il consenso deve essere prestato prima dell’inizio del trattamento e comunque dopo aver avuto conoscenza dell’informativa;
  • specifico: oggetto del consenso deve essere ogni specifica finalità del trattamento;
  • non condizionato: ai fini della valutazione sulla libertà del consenso si va a considerare se questo sia stato prestato quale condizione per l’esecuzione di un contratto di cui è parte l’interessato per il quale il consenso al trattamento dei dati personali non sia in realtà necessario a tal fine.

Sull’istituto del consenso, poi, vige il principio della libertà delle forme, fermo restando che il titolare del trattamento deve essere in grado di dimostrare che l’interessato ha prestato il proprio consenso al trattamento dei propri dati personali.

Quanto al regime di revocabilità, invece, vi è da dire che il consenso è sempre revocabile. Cioè, l’interessato ha sempre il diritto di conoscere dell’esistenza della facoltà di poter revocare il proprio consenso nel momento in cui gli viene consegnata l’informativa di cui all’art. 13 GDPR, e ha comunque diritto di ricevere tale informazione in ogni momento ai sensi dell’art. 15 GDPR.

La revoca del consenso, in ogni caso, non fa venir meno il precedente trattamento effettuato nella vigenza del consenso stesso. 

Va detto, poi, che naturalmente se esistono altre basi legali per il trattamento dei dati personali, come ad esempio l’adempimento di un contratto o obblighi legali, la revoca non può ottenere l’effetto di far cessare il trattamento. Il titolare, infatti, può continuare a trattare i dati anche dopo la revoca del consenso.

La revoca del consenso può essere espressa in vari modi, senza formalità eccessive, e può essere comunicata anche tramite un legale di fiducia. Questo aspetto è stato chiarito dalla giurisprudenza, che ha sottolineato la necessità di una comunicazione chiara e inequivocabile della volontà dell’interessato di revocare il consenso, senza imporre requisiti formali rigidi che potrebbero ostacolare l’esercizio di tale diritto. 

Per approfondire:

- G. FINOCCHIARO, La protezione dei dati personali in Italia, Bologna, 2019;

- M. G. RICCIO, G. SCORZA, E. BELISARIO, GDPR e Normativa Privacy Commentario, Padova, 2018;

- R. SCIAUDONE, E. CARAVÀ, Il codice della privacy - Commento al D. Lgs. 30 giugno 2003, n. 196 e al D. Lgs. 10 agosto 2018 n. 101 alla luce del Regolamento (UE) 2016/679 (GDPR), Pisa, 2019; 

- S. SICA, V. ZENO ZENCOVICH, Manuale di diritto dell'informazione e della comunicazione, Padova, 2019; 

- A. CICCIA MESSINA, N. BERNARDI, Privacy e Regolamento Europeo, Padova, 2017
The following two tabs change content below.
Il mio profilo FacebookIl mio profilo LinkedIn

Nicola Nappi

⚖️ Diritto commerciale, assicurativo, bancario, delle esecuzioni, di famiglia. Diritti reali, di proprietà, delle locazioni e del condominio. IT Law. a Studio Legale Nappi
*Giurista, Master Universitario di II° livello in Informatica Giuridica, nuove tecnologie e diritto dell'informatica, Master Universitario di I° livello in Diritto delle Nuove Tecnologie ed Informatica Giuridica, Corso di Specializzazione Universitario in Regulatory Compliance, Corso di Specializzazione Universitario in European Business Law, Corso di Perfezionamento Universitario in Criminalità Informatica e Investigazioni digitali - Le procedure di investigazione e di rimozione dei contenuti digitali, Corso di Perfezionamento Universitario in Criminalità Informatica e Investigazioni digitali - Intelligenza Artificiale, attacchi, crimini informatici, investigazioni e aspetti etico-sociali, Master Data Protection Officer, Consulente esperto qualificato nell’ambito del trattamento dei dati.