Il Tribunale dell’Unione europea ha inflitto una sanzione di 400 euro alla Commissione europea per la violazione del GDPR (Regolamento generale sulla protezione dei dati). Per la prima volta viene condannata la stessa istituzione che ha presentato la proposta di legge.
Condivisione dei dati con Meta
La sentenza del Tribunale è arrivata in seguito alla denuncia di un cittadino tedesco che aveva visitato nel 2021 e del 2022 il sito “Conference on the Future of Europe” gestito dalla Commissione. In dettaglio, l’utente aveva effettuato la registrazione all’evento “GoGreen”, utilizzando il login tramite account Facebook.
Secondo il cittadino tedesco, alcuni dati personali (indirizzo IP e informazioni su browser e dispositivo) sarebbero stati inviati a destinatari negli Stati Uniti, ovvero ad Amazon Web Services (che ospitava il suddetto sito) e Meta (che possiede Facebook).
Dato che gli Stati Uniti non offre un livello di protezione adeguato, l’accesso ai dati può avvenire da parte dei servizi americani di sicurezza e di intelligence. L’utente aveva chiesto un risarcimento di 400 euro per danno morale sia ad Amazon Web Services che a Meta. La prima richiesta è stata respinta perché i dati sono stati trasferiti ad un server AWS che ci trova a Monaco (Germania).
Il Tribunale ha invece accolto al seconda richiesta (PDF). La Commissione europea dovrà pagare un risarcimento di 400 euro per la violazione del GDPR. La decisione può essere impugnata davanti alla Corte di Giustizia entro due mesi e dieci giorni dalla notifica. Un portavoce ha dichiarato che la Commissione esaminerà attentamente la sentenza.
Ti potrebbe interessare
8 gen 2025