Prescrizioni del Garante n. 136 del 26/02/2026

Sole 24 Ore S.p.a. - aggiornamento di articoli d'archivio e integrazione dei dati personali

Il Garante ha esaminato il reclamo di un interessato nei confronti di Sole 24 Ore S.p.a. relativo a quattro articoli di archivio giornalistico concernenti una vicenda bancaria e giudiziaria risalente nel tempo. Il procedimento riguarda il rapporto tra diritto all'aggiornamento dei dati personali, funzione storica degli archivi giornalistici e modalità tecniche di pubblicazione nei formati digitale e pdf.

Origine del reclamo e sviluppo dei fatti

L'interessato aveva contestato che gli articoli reperibili in rete riportassero una rappresentazione non aggiornata della vicenda, nonostante il successivo esito favorevole della sua posizione giudiziaria da parte della magistratura elvetica. Aveva quindi richiesto alla testata di aggiornare i contenuti dell'archivio con apposite postille, visibili già nella preview, e di intervenire anche sulle pagine originali in formato pdf.

Secondo quanto rappresentato nel reclamo, la società aveva inizialmente manifestato disponibilità ad aggiornare gli articoli, ma aveva poi negato la possibilità di modificare i pdf originali. L'interessato aveva quindi insistito affinché l'aggiornamento fosse completato con maggiore precisione, anche con l'indicazione della data dell'assoluzione/proscioglimento.

Posizione della società resistente

Sole 24 Ore S.p.a. ha sostenuto di aver già soddisfatto le richieste iniziali, inserendo negli articoli una nota di aggiornamento visibile anche nella preview. Ha però affermato che non fosse tecnicamente possibile intervenire direttamente sul testo dei pdf conservati nell'archivio storico, essendo tali documenti mantenuti come reperti originali.

La società ha inoltre osservato che la propria soluzione garantiva comunque una corretta informazione al lettore, poiché la versione digitale aggiornata risultava immediatamente disponibile accanto al pdf. Ha escluso di poter accogliere richieste volte a rimuovere o rendere inaccessibili gli articoli storici, richiamando la funzione documentale dell'archivio.

Quadro normativo richiamato

Nel procedimento l'Autorità ha richiamato le disposizioni del GDPR e del Codice privacy applicabili al caso, in particolare:

• art. 5, par. 1, lett. a) e c), GDPR, in tema di liceità, correttezza, trasparenza e minimizzazione;
• art. 5, par. 1, lett. d), GDPR, in tema di esattezza dei dati;
• art. 12, GDPR, sul riscontro alle istanze dell'interessato;
• art. 16, GDPR, sul diritto di rettifica e integrazione dei dati incompleti;
• art. 58, par. 2, GDPR, sui poteri correttivi dell'Autorità;
• art. 85, GDPR, e le disposizioni nazionali sull'attività giornalistica (artt. 136 e ss. Codice e Regole deontologiche);
• art. 89, par. 1, GDPR, e art. 102 Codice, per i trattamenti a fini di archiviazione nel pubblico interesse.

Valutazioni del Garante sul diritto di aggiornamento negli archivi giornalistici

Il Garante ha ribadito che gli archivi online dei giornali perseguono una finalità legittima di archiviazione di interesse storico-documentaristico, compatibile con la originaria finalità di cronaca. Tuttavia, anche in questo contesto, i dati trattati devono restare esatti e aggiornati, e l'interessato ha diritto a ottenere l'integrazione di dati incompleti, anche mediante una dichiarazione integrativa.

L'Autorità ha inoltre affermato che l'esercizio di tale diritto non si esaurisce necessariamente in una sola istanza, potendo essere precisato o integrato con richieste successive, soprattutto se formulate a breve distanza temporale dalla prima. Nel caso concreto, ha rilevato che la società aveva opposto un diniego alla successiva richiesta dell'interessato senza fornire ragioni specifiche sufficienti a giustificarlo.

Esito sulla richiesta di aggiornamento e sulla versione pdf

Il Garante ha preso atto che la società, nel corso del procedimento, aveva documentato un intervento tecnico idoneo a consentire l'aggiornamento di contenuti disponibili in formato pdf mediante un layer informativo esterno gestito dalla pagina web che incorpora il documento. Ha ritenuto tale soluzione estendibile agli articoli oggetto di reclamo.

Ha poi valutato che l'ulteriore richiesta dell'interessato di indicare la data con cui la magistratura elvetica aveva definito la sua posizione fosse rilevante ai fini della completezza dell'aggiornamento, anche in considerazione del lungo intervallo di tempo trascorso tra la decisione giudiziaria e l'aggiornamento effettuato dalla testata. Per tale ragione ha ritenuto legittimo l'esercizio del diritto di cui all'art. 16 GDPR.

Provvedimento finale e misure adottate

Il Garante ha dichiarato fondato il reclamo e, ai sensi dell'art. 58, par. 2, lett. c) e g), GDPR, ha ingiunto a Sole 24 Ore S.p.a. di completare l'aggiornamento degli articoli oggetto di reclamo, includendo anche il riferimento alla data in cui la magistratura elvetica ha definito la posizione del reclamante. L'ordine riguarda sia la versione digitale, a partire dalla preview, sia la versione in pdf.

Ha inoltre disposto, ai sensi dell'art. 58, par. 2, lett. b), GDPR, un ammonimento nei confronti della società per la violazione delle disposizioni richiamate, valorizzando comunque gli interventi parziali nel frattempo effettuati. È stata infine disposta l'annotazione delle misure nel registro interno dell'Autorità ai sensi dell'art. 57, par. 1, lett. u), GDPR.

Adempimenti richiesti e tutela successiva

Il provvedimento invita Sole 24 Ore S.p.a., ai sensi degli artt. 157 Codice e 58, par. 1, lett. a), GDPR, a comunicare entro 30 giorni le iniziative adottate per dare completa esecuzione alle prescrizioni impartite. È richiamato che il mancato riscontro a tale richiesta è sanzionabile ai sensi degli artt. 166 Codice e 83, par. 5, lett. e), GDPR.

Contro il provvedimento è ammessa opposizione all'autorità giudiziaria ordinaria nei termini e con le modalità indicate dal Garante.