Cassazione Penale, Sentenza n. 24501/2025 del 03/07/2025

La controversia

Richiesta di oscuramento/rimozione o limitazione di accesso a contenuti o dati personali pubblicati online o in archivi. Tipicamente il ricorrente invoca la tutela della privacy, diritto all'oblio o il rischio di danno (reputazionale, economico o psicologico), mentre il resistente oppone l'interesse alla libertà di informazione, alla memoria storica o all'accesso agli atti amministrativi. La fase di valutazione implica un bilanciamento tra diritti contrapposti (privacy vs interesse pubblico), verifica di accuratezza, attualità e pertinenza dei dati e valutazione di misure meno intrusive (es. oscuramento parziale, de-indicizzazione).

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  Art. 17 (diritto alla cancellazione) e principio di minimizzazione dei dati: il diritto alla cancellazione può essere esercitato quando i dati non sono più necessari o sono trattati illecitamente; deve però essere bilanciato con il diritto all'informazione e interessi pubblici rilevanti.

• Codice dell'amministrazione digitale / D.lgs. 33/2013 (trasparenza)

  Norme su accesso agli atti pubblici e trasparenza amministrativa che possono costituire limite all'oscuramento di documenti di interesse pubblico o amministrativo.

• Costituzione Italiana

  Tutela della dignità e della riservatezza (diritto alla vita privata) e contemporaneamente libertà di manifestazione del pensiero (art. 21) e diritto di cronaca; i giudici operano un bilanciamento costituzionale tra diritti.

• Convenzione Europea dei Diritti dell'Uomo (art. 8 e art. 10)

  Art. 8 (diritto alla vita privata) contrapposto ad art. 10 (libertà di espressione): la giurisprudenza della Corte EDU richiede un bilanciamento e verifica della proporzionalità delle misure di limitazione.

• Normativa nazionale privacy (D.lgs. 196/2003 come modificato e D.lgs. 101/2018)

  Previsioni procedurali e sanzionatorie relative al trattamento dei dati personali; indicano competenze del Garante per la protezione dei dati e rimedi amministrativi.

Massime di principio

• Valutare l'identità del soggetto: le richieste di oscuramento da parte di persone pubbliche o figure rilevanti per l'interesse pubblico sono soggette a standard più stringenti rispetto ai privati.
• Eseguire un test di bilanciamento: confrontare la gravità dell'interferenza nella vita privata con l'intensità dell'interesse pubblico alla conoscenza; decidere in base alla proporzionalità.
• Controllare accuratezza, attualità e pertinenza delle informazioni: se i dati sono inesatti, superati o non più rilevanti, l'oscuramento è più facilmente giustificabile.
• Preferire misure meno intrusive quando possibile: oscuramento parziale, de-indicizzazione dai motori di ricerca o anonimizzazione anziché cancellazione totale.
• Verificare competenza e iter procedurale: il Garante può intervenire per dati personali; per atti pubblici l'ordine di oscuramento può richiedere provvedimento giurisdizionale o amministrativo specifico.
• Tenere presente la prova del danno e l'urgenza: per misure provvisorie è spesso richiesto di dimostrare il rischio di danno grave e irreparabile e l'assenza di rimedi efficaci alternativi.
• Documentare e motivare la decisione: qualsiasi ordine di oscuramento deve essere motivato, indicando la norma applicata, il bilanciamento effettuato e le misure adottate.