Cassazione Civile, Sentenza n. 5244/2023 del 20/02/2023

Esito

La controversia

Non fornito: manca il contenuto della decisione o l'atto introduttivo; occorrono informazioni precise (numero sentenza, data, corte, o testo integrale) per descrivere nel dettaglio il motivo del ricorso

Massime di principio

• Quando si parla di "oscuramento" in fase di valutazione, è fondamentale distinguere il tipo di misura richiesta: oscuramento di risultati di ricerca, rimozione di contenuti da piattaforme hosting, o misure cautelari tecniche. Ciascuna ha regimi giuridici diversi.
• Per le richieste di de-indicizzazione (es. "diritto all'oblio"), la valutazione bilancia il diritto alla protezione dei dati personali con il diritto all'informazione e l'interesse pubblico: prevale la rimozione solo se la diffusione è ingiustificata e sproporzionata rispetto all'interesse pubblico.
• Per l'oscuramento di contenuti illeciti su piattaforme, il provider valuta l'esistenza di una violazione delle condizioni d'uso o di norme penali/tribunali; l'adozione di misure temporanee può essere giustificata in caso di gravità e urgenza, pur restando soggetta a verifica giudiziaria successiva.
• L'identificazione del soggetto responsabile (data controller, hosting provider, motore di ricerca) è cruciale: l'obbligo di intervento e i relativi termini differiscono a seconda del ruolo e della normativa applicabile (es. GDPR, direttive e-commerce, norme penali).
• In fase di valutazione procedurale è necessario documentare le ragioni dell'eventuale rifiuto o dell'adozione della misura e comunicare al richiedente i rimedi disponibili (impugnazione amministrativa o ricorso giudiziario), rispettando i termini procedurali previsti dalla legge.
• Le misure tecniche devono essere proporzionate e limitate nel tempo quando la loro necessità è incerta; spesso è preferibile un provvedimento interlocutorio o la richiesta di chiarimenti prima dell'oscuramento definitivo.
• Se il caso riguarda dati personali sensibili o rilevanti per la reputazione, è consigliabile effettuare una verifica approfondita delle fonti e, se possibile, applicare principi di minimizzazione e limitazione della diffusione piuttosto che una cancellazione totale quando non giustificata.
• In assenza di una decisione giudiziaria definitiva, le autorità e i provider dovrebbero seguire procedure trasparenti, prevedere possibilità di riesame e conservare evidenze delle valutazioni svolte per consentire eventuali controlli giudiziari.