Il coordinamento tra la direttiva 2019/770 e il GDPR. L'interessato-consumatore

The essay examines some issues of coordination between the EU general data protection regulation (GDPR) and the EU directive on the contracts for the supply of digital content and digital services (DCD) as made necessary because of the provision contained in the DCD that the contracts governed by the same directive include those in which the consumer may, in addition or as an alternative to a price, provide or undertake to provide her/his personal data to the trader. The a. puts the DCD in context, by quoting other EU normative acts that contemplate the provision of personal data in terms of remuneration as well as contracts for the supply of personal data in exchange for money or for altruistic purposes. The a. also discusses some issues relevant to the consent of the data subject. In particular, the a. argues that the contractual autonomy in the field of personal data circulation shall be considered mandatorily limited and “modelled” by the personal data regime prescribed by the GDPR. Finally, the a. argues that by adhering to the view that the data subject’s consent is an act of contractual autonomy does not deprive the data subject of her/his fundamental rights, but allows (through the category of invalidity of the consent based on a test of legitimacy of the specific data processing purposes) to make recourse to significant remedies designed for the protection of general interest objectives, including, but not limited to, the data subject’s interests and rights.

Il saggio si propone di esaminare alcuni temi di coordinamento tra il il GDPR e la direttiva sui contratti di fornitura di contenuti e servizi digitali (la DCD) nella parte in cui la DCD prevede che nei medesimi contratti il consumatore possa, in aggiunta o in sostituzione del prezzo, fornire o impegnarsi a fornire suoi dati personali. L’a. inquadra la DCD tra le altre fonti del diritto europeo che prevedono una funzione remunerativa dei dati personali e la fornitura di dati personali a titolo oneroso o gratuito e prende posizione sulle nozioni di prezzo e remunerazione nella DCD. L’a. affronta poi alcuni temi legati al consenso dell’interessato, in particolare illustrando la tesi per la quale nella materia della circolazione dei dati personali l’autonomia contrattuale deve intendersi prescrittivamente limitata e modellata dallo statuto dei dati personali predisposto dal GDPR e la tesi per la quale l’adesione alla concezione negoziale del consenso al trattamento dei dati personali non spoglia l’interessato dei suoi diritti fondamentali ma consente (attraverso l’accesso alla categoria dell’invalidità del consenso fondata su un controllo causale relativo alla legittimità delle specifiche finalità del trattamento dei dati personali) di accedere a strumenti decisivi di tutela a protezione non soltanto dell’interessato ma dell’intera collettività.