Cassazione Civile, Sentenza n. 37853/2021 del 02/12/2021

La controversia

Richiesta di "oscuramento" di contenuti (es. pagine web, post, immagini) avanzata presumibilmente per ragioni di tutela della privacy, diritto all'oblio, reputazione (diffamazione) o sicurezza. La fase indicata è quella di valutazione preliminare della richiesta da parte dell'autorità/gestore/giudice incaricato, che deve verificare la sussistenza dei presupposti per l'adozione della misura.

La decisione

La procedura è ancora in corso: non è stata emessa una decisione definitiva. In fase di valutazione si verificano tipicamente la legittimazione del richiedente, l'identità dei soggetti coinvolti, la pertinenza e la proporzionalità della misura rispetto alla libertà di informazione, e la sussistenza di interessi pubblici prevalenti. Possibili esiti futuri includono: accoglimento totale (oscuramento/rimozione), accoglimento parziale (limitazioni mirate o redazioni), rigetto della richiesta, o misure temporanee in attesa di approfondimenti.

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  Art. 17 - Diritto alla cancellazione ("diritto all'oblio")

  Il diritto alla cancellazione può giustificare l'oscuramento quando il trattamento non è più necessario, il soggetto revoca il consenso o vi sono motivi illeciti; va tuttavia bilanciato con il diritto all'informazione e con interessi pubblici.

• Sentenza Corte di Giustizia UE - C-131/12 (Google Spain / AEPD e Gonzalez)

  Stabilisce il diritto, in certe condizioni, a ottenere il de‑indicizzazione di risultati di ricerca che ledono la privacy; il bilanciamento con l'interesse del pubblico è centrale.

• Costituzione della Repubblica Italiana

  Tutela della libertà di manifestazione del pensiero e della stampa; qualsiasi misura di oscuramento deve rispettare i limiti e le garanzie costituzionali e il pluralismo informativo.

• D.lgs. 70/2003 (direttiva e-commerce recepita)

  Disciplina la responsabilità degli intermediari online: in assenza di conoscenza effettiva di contenuti illeciti, l'host non è automaticamente responsabile; procedure di notice-and-takedown possono essere previste.

• Normativa nazionale sulla protezione dei dati personali (D.lgs. 196/2003 e s.m.i.)

  Prevede misure per la tutela dei dati personali e richiede valutazioni di liceità, necessità e proporzionalità nel trattamento e nella diffusione delle informazioni personali.

Massime di principio

• Verificare sempre chi è il richiedente e la sua legittimazione a chiedere l'oscuramento (interessato diretto o suo rappresentante).
• Bilanciare il diritto alla privacy/diritto all'oblio con la libertà di informazione: se l'elemento è di rilevante interesse pubblico, l'oscuramento può essere limitato o negato.
• Accertare la pertinenza, la necessità e la proporzionalità della misura: preferire misure meno intrusive (es. redazione, limitazione temporanea) prima di rimozioni totali.
• Richiedere prove concrete che giustifichino la misura (documentazione, prove della pregiudizialità o dell'illiceità), il semplice disagio personale non è sempre sufficiente.
• Valutare l'ambito soggettivo e territoriale dell'oscuramento (motori di ricerca, host, singole pagine) e le competenze degli interlocutori (autorità giudiziaria vs. gestore privato).
• Considerare misure provvisorie in presenza di rischio immediato (es. diffamazione grave, rischio per la sicurezza), rivedendo la decisione in seguito a istruttoria completa.
• Garantire il diritto di difesa e la possibilità di impugnare la decisione: notificare le parti interessate e fornire motivazione adeguata.
• Nel valutare richieste di oscuramento, applicare la giurisprudenza europea e nazionale rilevante (es. Google Spain) e le disposizioni del GDPR, adattando la decisione al caso concreto.