L’EDPB ha pubblicato una dichiarazione di sintesi sull’interazione tra protezione dei dati e diritto della concorrenza.
I recenti cambiamenti nel panorama giuridico sollevano numerose questioni all’intersezione tra la protezione dei dati e il diritto della concorrenza: è evidente dalla decisione della Corte di Giustizia del 04 luglio 2023, Meta Platforms and others (C-252/21), che gli obiettivi normativi in materia di protezione dei dati e di concorrenza non possono sempre essere perseguiti in modo isolato.
Si ricorda che nella sentenza del Bundeskartellamt, la CGUE ha chiarito il ruolo della “posizione dominante” nel contesto della validità del consenso ai sensi del GDPR: in quanto tale, una posizione dominante non implica sistematicamente che il consenso sia invalido; ciononostante, sono necessarie alcune condizioni per garantire la validità del consenso, perché la posizione dominante è in grado di influenzare la libertà di scelta dell’utente, che potrebbe non essere in grado di rifiutare o revocare il consenso senza subire un pregiudizio, e ciò può creare un evidente squilibrio tra la persona interessata e il responsabile del trattamento.
Per l’EDPB, le autorità di regolamentazione possono avere bisogno di cooperare e coordinarsi, al fine di esplorare sinergie e di impegnarsi in attività di applicazione coerenti, efficaci e complementari, consentendo un’interpretazione e applicazione coerente delle norme giuridiche, vantaggiosa per cittadini e imprese.
Sebbene il GDPR e il diritto della concorrenza possano applicarsi agli stessi soggetti e alle stesse attività, sono chiaramente distinte, basate su concetti e obiettivi giuridici diversi e con un proprio quadro di applicazione normativo.
Mentre la legge sulla protezione dei dati mira a garantire il diritto fondamentale delle persone interessate alla protezione dei loro dati personali, in particolare contro il trattamento illecito, sleale e opaco dei loro dati personali, il diritto della concorrenza mira a “tutelare il funzionamento efficiente dei mercati”.
Pertanto, è necessaria un’analisi per valutare le situazioni in cui si verifica l’interazione tra protezione dei dati e concorrenza: con il documento di sintesi pubblicato, EDPB fornisce una breve analisi di questa interazione e fornisce raccomandazioni per un ulteriore sviluppo della cooperazione esistente tra le autorità di regolamentazione.
Promuovere la cooperazione tra le autorità preposte alla protezione dei dati personali e quelle preposte alla concorrenza, può essere utile per proteggere gli individui e aumentare le loro possibilità di scelta: infatti, con l’evoluzione dei modelli di business delle aziende, i dati personali e le norme applicabili al loro trattamento stanno diventando sempre più centrali.
È quindi essenziale considerare i modi per promuovere la coerenza tra aree distinte ma interagenti della regolamentazione, tenendo conto dei rischi derivanti da una loro applicazione incoerente a livello individuale e sociale.
Ciò richiederà una migliore comprensione del rapporto tra i concetti utilizzati nella protezione dei dati e nel diritto della concorrenza, in modo da rafforzare la capacità delle autorità di protezione dei dati di prendere in considerazione il contesto economico, e la capacità delle autorità di concorrenza di incorporare le considerazioni potenzialmente rilevanti in materia di protezione dei dati nelle loro valutazioni e decisioni.
Conformemente alla sentenza della CGUE nella causa C-252/21, la cooperazione tra le autorità di protezione dei dati e le autorità di concorrenza è, in alcuni casi, obbligatoria, e non facoltativa:
- i responsabili politici dovrebbero essere consapevoli della possibilità che le autorità di regolamentazione e gli enti competenti per la supervisione del settore digitale potrebbero dover collaborare più strettamente in alcuni casi: attualmente, il grado di cooperazione tra le autorità varia notevolmente tra gli Stati membri e non è armonizzato dal diritto dell’UE
- all’interno delle autorità, misure interne come la creazione di un team dedicato per coordinare e fungere da punto di contatto unico per le altre autorità, potrebbe promuovere la cooperazione con le altre autorità di vigilanza
- al fine di garantire una cooperazione efficiente, le autorità dovrebbero sviluppare una comprensione e una familiarità di base con il quadro normativo utilizzato dalle controparti interessate.
