Cassazione Penale, Sentenza n. 21513/2025 del 06/06/2025

Esito

La controversia

Valutazione di una richiesta di oscuramento: dalla breve indicazione fornita risulta che la controversia riguarda la possibile rimozione o oscuramento di contenuti o dati personali. Non sono stati forniti i fatti concreti, le parti coinvolte né il contesto (es. contenuti online, banche dati, atti giudiziari).

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  Nelle ipotesi di oscuramento si applicano i principi del GDPR: diritto alla cancellazione (art.17), diritto alla limitazione del trattamento (art.18) e obbligo di valutare la necessità e proporzionalità del trattamento. Occorre bilanciare questi diritti con la libertà di informazione e altri interessi pubblici.

• D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.lgs. 101/2018

  Norme nazionali che attuano e integrano i principi del GDPR; applicabile l'iter procedurale e le disposizioni nazionali relative all'esercizio dei diritti degli interessati e alle competenze dellAutorita Garante.

• Art. 21 Costituzione italiana (libertà di manifestazione del pensiero)

  Nelle decisioni sulloscuramento è necessario bilanciare la tutela della reputazione e della privacy con la libertà di informazione e di manifestazione del pensiero, specie se i contenuti hanno rilievo di interesse pubblico.

• Giurisprudenza CJEU e principi di bilanciamento

  La giurisprudenza europea richiede un test di bilanciamento tra diritto alloblio/privacy e interesse pubblico, valutando ruolo della persona (figure pubbliche vs private), natura dei dati e contesto storico/archivistico.

Massime di principio

• Valutare sempre il bilanciamento tra diritto alla protezione dei dati personali e libertà di informazione: se il contenuto riguarda questioni di interesse pubblico o figure pubbliche, la richiesta di oscuramento è più difficile da accogliere.
• Verificare la pertinenza e la necessità del trattamento: se i dati non sono più necessari per le finalità iniziali, può essere disposto l'oscuramento o la cancellazione (GDPR art.17).
• Preferire misure proporzionate: quando possibile optare per limitazioni tecniche (pseudonimizzazione, oscuramento parziale, restrizione di accesso) piuttosto che rimozione totale, soprattutto se esistono valori informativi o storici.
• Controllare eccezioni rilevanti: diritti allinformazione storica, libertà di stampa o obblighi di conservazione possono giustificare il diniego delloscuramento.
• Predisporre unistruttoria documentata: il titolare del trattamento deve motivare la decisione in modo specifico e comunicare lorgano competente (es. Garante) e le possibilità di impugnazione.
• Considerare misure temporanee: oscuramenti provvisori possono essere adottati in fase di istruttoria, con revisione successiva a seguito di approfondimenti.
• Valutare rischi di responsabilità e di diffamazione: se il contenuto integra elementi diffamatori o illeciti, può prevalere la tutela del danneggiato e giustificare rimozione o oscuramento.
• Suggerimento pratico: raccogliere documentazione probatoria, proporre soluzioni tecniche alternative e, se necessario, rivolgersi al Garante o al giudice per una decisione motivata.