Mezzi di Ricorso

Il legislatore europeo del GDPR ha previsto due diverse forme di tutela per l’interessato, in caso di lamentata violazione del Regolamento: il reclamo all’autorità di controllo e il ricorso giurisdizionale effettivo.

Le due procedure sono alternative tra loro, fermo restando che, ai sensi dell’art. 78, par. 1 del Regolamento, ogni persona fisica o giuridica ha pur sempre il diritto di proporre un ricorso giurisdizionale effettivo avverso una decisione giuridicamente vincolante dell’autorità di controllo che la riguarda.

Il reclamo (link alla tematica Reclamo) ha quale presupposto la presunta violazione del Regolamento mentre al ricorso giurisdizionale effettivo ha diritto di accedere l’interessato che ritenga che i diritti di cui gode a norma del Regolamento europeo siano stati violati a seguito di un trattamento.

In aggiunta a queste due forme di tutela, all’art. 82 GDPR si riconosce a chiunque, e, dunque, anche all’interessato, qualora subisca un danno materiale o immateriale causato da una violazione del Regolamento, il diritto di ottenere il risarcimento del danno dal titolare del trattamento o dal responsabile del trattamento.

Inoltre, ancora il legislatore europeo, all’art. 80 ha previsto che, se l’interessato ritiene che siano stati violati i diritti di cui gode a norma del GDPR, ha il diritto di dare mandato a un ente, per:

• proporre reclamo per suo conto a un’autorità di controllo,
• esercitare il diritto a un ricorso giurisdizionale per suo conto,
• esercitare il diritto di ottenere il risarcimento del danno per suo conto.

Legittimati a rappresentare l’interessato possono essere, alternativamente, un organismo, un’organizzazione o un’associazione che:

• non abbiano scopo di lucro,
• siano costituiti in conformità del diritto di uno Stato membro, con obiettivi statutari di pubblico interesse,
• siano attivi nel settore della protezione dei dati personali.

Si noti che, stando alla lettera del Considerando 146, nella nozione di trattamento non conforme al GDPR è compreso anche il trattamento non conforme agli atti delegati e agli atti di esecuzione adottati in conformità del GDPR e alle disposizioni del diritto degli Stati membri che specificano disposizioni del GDPR.

Per approfondimenti:

reclamo

31-5-2019_La procedura di reclamo davanti al Garante Privacy