Linee guida 5/2020 sul consenso ai sensi del regolamento (consenso e marketing diretto)

L'analisi è riservata agli iscritti. Segui la newsletter dell'Osservatorio oppure il Podcast iscrizione gratuita 30 giorni

E......... ....... ....: .. ... ........ . Linee guida 5/2020 sul ........ .. ..... ... ........... ...

 

Testo riservato. Per iscriversi: all'Osservatorio - al Podcast (30 gg gratuito)

...: .. ... ........ .
Linee guida 5/2020 sul ........ .. ..... ... ...........
(UE) 2016/679
Versione 1.1
adottate il 4 maggio 2020

adottato 2
Cronologia delle versioni
Versione
1.1
13 maggio 2020 Correzioni di formattazione
Versione
1.0
4 maggio 2020 Adozione delle linee guida

adottato 3
Indice
0 Prefazione ................................ ................................ ................................ ................................ ........ 4
1 Introduzione ................................ ................................ ................................ ................................ .... 5
2 Consenso di cui all’articolo 4, punto 11, del regolamento generale sulla protezione dei dati ....... 6
3 Elementi del ........ ...... ................................ ................................ ................................ .......... .
3.1 Consenso libero/manifestazione di volontà libera ................................ ................................ .8
3.1.1 Squilibrio di potere ................................ ................................ ................................ .......... 8
3.1.2 Condizionalità ................................ ................................ ................................ ................ 10
3.1.3 Granularità ................................ ................................ ................................ ..................... 13
3.1.4 Pregiudizi o................................ ................................ ................................ ..................... 14
3.2 Specifico ................................ ................................ ................................ ................................ 15
3.3 Informato ................................ ................................ ................................ ............................... 16
3.3.1 Requisiti min imi di contenuto del ........ “.........” ................................ ............. ..
3.3.2 Come fornire le informazioni ................................ ................................ ........................ 17
3.4 Manifestazione di volontà inequivocabile ................................ ................................ ............ 19
4 Ottenimento del ........ ......... ................................ ................................ ............................. ..
5 Condizioni aggiuntive per l’ottenimento di un ........ ...... ................................ ................... ..
5.1 Dimostrazione del consenso ................................ ................................ ................................ .25
5.2 Revoca del consenso ................................ ................................ ................................ ............. 26
6 Interazione tra il ........ . ..... .... ......... .. ... ...’........ . ... ........... ........
sulla pr otezione dei dati ................................ ................................ ................................ ........................ 28
7 Settori specifici di interesse nel regolamento generale sulla protezione dei dati ........................ 28
7.1 Minori (articolo 8) ................................ ................................ ................................ ................. 28
7.1.1 Se rvizio della società dell’informazione ................................ ................................ ........ 29
7.1.2 Forniti direttamente a un min ore ................................ ................................ ................. 30
7.1.3 Età ................................ ................................ ................................ ................................ ..30
7.1.4 Consenso del min ore e responsabilità genitoriale ................................ ........................ 31
7.2 Ricerca scientifica ................................ ................................ ................................ .................. 33
7.3 Diritti dell’interessato ................................ ................................ ................................ ............ 35
8 Consenso ottenuto a norma della direttiva 95/46/CE ................................ ................................ ..35

adottato 4
Il Comitato europeo per la protezione dei dati
visto l'articolo 70, paragrafo 1, lettera e), del regolamento (UE) 2016/679 del Parlamento europeo e
del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al
trattamento dei dati personali, nonc hé alla libera circolazione di tali dati e che abroga la
direttiva 95/46/CE (regolamento generale sulla protezione dei dati),
visto l'accordo sullo Spazio economico europeo (SEE), in particolare l'allegato XI e il protocollo 37,
modificati dalla decisione del comitato misto SEE n. 154/2018 del 6 luglio 2018 1,
visti gli articoli 12 e 22 del proprio regolamento interno,
viste le linee guida sul ........ .. ..... ... ........... (..) ..../... ........ ... ...... .. ......
Articolo 29 (WP259 rev.01),
HA ADOT TATO LE PRESENTI LIN EE GUIDA
0 PREFAZIONE
Il 10 aprile 2018 il Gruppo di lavoro Articolo 29 ha adottato le linee guida sul ........ .. ..... ...
regolamento (UE) 2016/679 (WP259.01), che il Comitato europeo per la protezione dei dati
("Comitato") ha approvat o nel corso della sua prima riunione plenaria. Il presente documento è una
versione leggermente aggiornata di tali linee guida. Qualsiasi riferimento alle linee guida sul consenso
elaborate dal Gruppo di lavoro Articolo 29 (WP259 rev.01) dovrebbe d'ora in poi essere inteso come
riferimento alle presenti linee guida.
Il Comitato ha rilevato la necessità di ulteriori chiarimenti, in particolare per quanto riguarda due
aspetti:
1 la validità del ........ ........ ....'........... ....'.......... ... . .......... "......
walls";
2 l'esempio 16 sullo scorrimento (“scrolling”) e il consenso.
I punti relativi a questi due aspetti sono stati rivisti e aggiornati, mentre il resto del documento è
rimasto invariato, fatta eccezione per alcune modifiche redazionali. La revi sione riguarda più
specificamente:
 la sezione relativa alla Condizionalità (punti 38 -41 );
 la sezione relativa alla Manifestazione di volontà inequivocabile (punto 86 ).
1Nel presente documento, i riferimenti agli "Stati membri" sono da intendersi come riferimenti agli "Stati membri
del SEE".

adottato 5
1 INTRODUZIONE
1. Le presenti linee guida forniscono un’analisi approfondita della nozione di ........ .. ... ..
regolamento (UE) 2016/679 ("regolamento generale sulla protezione dei dati" o "regolamento"). Il
concetto di ........ .. ... .... ......... ..... .......... ... .... (......... ../../..) . .... .........
relativa alla vita privata e alle comunicazioni elettroniche (direttiva 2002/58/CE) si è evoluto. Il
regolamento generale sulla p rotezione dei dati fornisce ulteriori chiarimenti e specifiche sui requisiti
per ottenere e dimostrare un ........ ....... ......... .. ..... ... ...... ../.... ... ...... ..
lavoro Articolo 29 sul consenso, le presenti linee guida si concentrano sui cambi amenti introdotti,
fornendo orientamenti pratici per garantire il rispetto del regolamento. Il ........ ... ........... è
tenuto a innovare per trovare soluzioni che siano conformi ai requisiti di legge e sostengano meglio la
protezione dei dati personali e gli interessi degli interessati.
2. Il ........ ...... ... ..... ... .... ......... ... ........ . .... ........., .... ........ ....’ ........ .
del regolamento 2. Prima di avviare attività che implicano il ........... .. .... ........., .. ........ ...
trat tamento deve sempre valutare con attenzione la base legittima appropriata per il trattamento.
3. Di norma il ........ ..ò .......... .. .... ......... ........... .... .. ...’........... ....... .......
il controllo e l’effettiva possibilità di scegliere se a ccettare i termini proposti o rifiutarli senza subire
pregiudizio. Quando richiede il consenso, il ........ ... ........... .... ........ .. ...... .........à
tutti i requisiti per essere valido. Se ottenuto nel pieno rispetto del regolamento, il consenso è uno
strumento che fornisce all’interessato il controllo sul ........... ... .... ......... ... .. ...........
In caso contrario, il controllo diventa illusorio e il ........ ... .........à ... .... ...... ... ..
trattamento, rendendo illecita l’attività di trattamento 3.
4. Ove coerenti con il nuovo quadro giuridico, i pareri che il Gruppo di lavoro Articolo 29 ha formulato in
materia di consenso 4rimangono pertinenti, in quanto il regolamento generale sulla protezione dei dati
codifica gli orientamenti e le buone prassi generali del Gruppo di lavoro Articolo 29 e lascia immutata
la maggior parte degli aspetti essenziali del consenso. Di conseguenza, il presente documento del
Comitato amplia e integra precedenti pareri del Gruppo di lavoro Articolo 29 su argom enti specifici che
fanno riferimento al ........ .. ..... ..... ......... ../../.., ..... ............
5. Come affermato dal Gruppo di lavoro Articolo 29 nel parere 15/2011 sulla definizione di consenso,
l’invito ad accettare il ........... ... .... ........ ...... ........ . ....... ........, .....é .... ..
gioco i diritti fondamentali dell’interessato e il ........ ... ........... ....... ........ ..
trattamento che senza il ........ ....... ........ .. .. ..... ........ ... ........ è ............ .....
arti coli 7 e 8 della Carta dei diritti fondamentali dell’Unione europea. Inoltre, l’ottenimento del
2L’articolo 9 del regolamento generale sulla protezione dei dati fornisce un elenco di possibili esenzioni al divieto
di ........... .. ......... ........... .. ..... ... ..... ......... ........ è .. ........ ......... ....’...........
all’uso di tali dat i.
3Cfr. anche il parere 15/2011 del Gruppo di lavoro Articolo 29 sulla definizione di ........ (.. ...), ...... . -
8 e/o il parere 06/2014 sul concetto di interesse legittimo del ........ ... ........... .. ..... ....’........ . .....
direttiva 95/46/CE ( WP 217), pagg. 9, 10, 13 e 14.
4In particolare il parere 15/2011 sulla definizione di ........ (.. ...).
5Parere 15/2011 sulla definizione di ........ (.. ...), .... ..

adottato 6
consenso non fa venir meno né diminuisce in alcun modo l’obbligo del ........ ... ........... ..
rispettare i principi applicabili al ........... ....... ... .. ......... ........ ..... .......... ...
dati, in particolare all’articolo 5, per quanto concerne la correttezza, la necessità e la proporzionalità,
nonché la qualità dei dati. Il fatto che il ........... ... .... ......... .. .... ... ........
dell’interes sato non legittima la raccolta di dati non necessari a una finalità specifica di trattamento,
che sarebbe fondamentalmente iniqua 6.
6. Parallelamente, il Comitato è a conoscenza della revisione della direttiva relativa alla vita privata e alle
comunicazioni e lettroniche. La nozione di ........ ... ........ .. ........... ..... .... ....... . ..
comunicazioni elettroniche rimane legata a quella del regolamento generale sulla protezione dei dati 7.
È probabile che ai sensi del futuro strumento le organizzazioni n ecessitino del ........ ... .. .......
parte dei messaggi di marketing online, per le chiamate di marketing e per i metodi di tracciamento
online, compreso tramite l’uso di cookie, applicazioni o altri software. Il Comitato ha già fornito
raccomandazioni e orientamenti al legislatore europeo in merito alla proposta di regolamento sulla
vita privata e le comunicazioni elettroniche 8.
7. Per quanto riguarda l’attuale direttiva relativa alla vita privata e alle comunicazioni elettroniche, il
Comitato rileva che i riferimenti alla direttiva 95/46/CE abrogata si intendono fatti al regolamento
generale sulla protezione dei dati 9. Ciò vale anche per i riferimenti riguardanti il consenso, poiché il
regolamento sulla vita privata e le comunicazioni elettroniche non sarà (ancora) entrato in vigore il
25 maggio 2018. Ai sensi dell’articolo 95 del regolamento generale sulla protezione dei dati, non sono
imposti obblighi supplementari in relazione al ........... ... ...... ..... ......... .. ....... ..
comunicazione elettroni ca accessibili al pubblico su reti pubbliche di comunicazione, nella misura in
cui la direttiva relativa alla vita privata e alle comunicazioni elettroniche impone obblighi specifici
aventi il medesimo obiettivo. Il Comitato rileva che i requisiti per il c onsenso ai sensi del regolamento
generale sulla protezione dei dati non sono considerati un “obbligo supplementare”, bensì condizioni
preliminari per la liceità del trattamento. Pertanto, tali requisiti sono applicabili alle situazioni che
rientrano nel ca mpo di applicazione della direttiva relativa alla vita privata e alle comunicazioni
elettroniche.
2 CONSENSO DI CUI ALL’ ARTICOLO 4, PUNTO 11 , DEL
REGOLAMENTO GENERALE SULLA PROTEZIONE DE I DATI
8. L’articolo 4, punto 11, del regolamento generale sulla protezion e dei dati definisce il consenso
dell’interessato come: “qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile
6Cfr. anche il parere 15/2011 sulla definizione di ........ (.. ...) . .’........ . ... ........... ........ .....
protezione dei dati.
7Ai sensi dell’articolo 9 della proposta di regolamento sulla vita privata e le comunicazioni elettroniche, si
applicano la definizione e le condizioni per il ........ .. ... ...’........ ., ..... .., . ...’........ ., ...
regolamento generale sulla protezione dei dati.
8Cfr. la dichiarazione del Comitato in materia di ePrivacy del 25 maggio 2018 e la dichiarazione del Comitato n.
3/2019 su un regolamento relativo all’e -privacy .
9Cfr. l'articolo 94 del regolamento generale sulla pr otezione dei dati.

adottato 7
dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione
positiva inequ ivocabile, che i .... ......... ... .. .......... ..... ....... .. ...........”.
9. La nozione di ........ ...... ............... ...... . ...... ..... ......... ../../.., . .. ........
rimane uno dei presupposti per il ........... ... .... ........., .. .... . ....’ ........ . ...
regolamento generale sulla protezione dei dati 10. Oltre alla definizione modificata di cui all’ articolo 4,
punto 11, il regolamento fornisce ulteriori indicazioni, all’articolo 7 e ai considerando 32, 33, 42 e 43,
su come il ........ . .. ........... .... ..... ... .......... ... ........ .......... ... ......... ...
consenso.
10. L’inclusione, nel regolamento, di disposizioni e considerando specifici sulla ...... ... ........
conferma che quest’ultimo dovrebbe essere una decisione reversibi le e che l’interessato mantiene un
certo grado di controllo.
3 ELEMENTI DEL CONSENS O VALIDO
11. L’articolo 4, punto 11, del regolamento generale sulla protezione dei dati stabilisce che il consenso
dell’interessato è qualsiasi:
 manifestazione di volontà libera,
 specifica,
 informata e
 inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante
dichiarazione o azione positiva inequivocabile, che i .... ......... ... .. .......... .....
oggetto di trattamento.
12. Le sezioni che seguon o analizzano la misura in cui la formulazione dell’articolo 4, punto 11, richiede al
titolare del ........... .. .......... .. ... ........./. .... ...... .. ........ .......é ..... ........
al regolamento generale sulla protezione dei dati 11.
10 Il consenso, definito nella direttiva 95/46/CE come “qualsiasi manifestazione di volontà libera, specifica e
informata con la quale la persona interessata accetta che i .... ......... ... .. .......... ..... ....... .. ..
trattamento” ,deve essere “manifestato in maniera inequivocabile” in maniera da rendere legittimo il
trattamento dei .... ......... (........ ., ....... .), ..... ......... ../../..). .... .. ...... ../.... ... ......
di lavoro Articolo 29 sulla definizione di consenso (WP 187), per esempi sull’adeguatezza del ........ .... ....
legittima. In tale parere, il Gruppo di lavoro Articolo 29 ha fornito linee guida atte a distinguere il caso in cui il
consenso costituisca una base lecita appropriata rispetto ai casi in cui è sufficiente fare affidamento su motivi di
interesse legittimo (magari offrendo un’opportunità di rinuncia, “opt -out”) o sarebbe raccomandabile fondare il
trattamento su un rapporto contrattuale. Cfr. anche il parere 6/2014 del Gruppo di lavoro Articolo 29, sezione
III.1.2, pag. 17 e successive. Il ........ ......... è ..... ... ..... ......... .. ....... .. ........... .. .........
particolari di dati: cfr. l'articolo 9 del regolamento generale sulla protezione dei dati.
11Per orientamenti in merito alle at tività di ........... .. ..... ...... ... ........ .. ... .... ......... ../..,
cfr. il capitolo 7 del presente documento e il considerando 171 del regolamento generale sulla protezione dei
dati.

adottato 8
3.1 Consenso libe ro/manifestazione di volontà libera 12
13. L’elemento della manifestazione di volontà “libera” implica che l’interessato abbia una scelta effettiva
e il controllo sui propri dati. Come regola generale, il regolamento stabilisce che se l’interessato non
dispone di una scelta effettiva o si sente obbligato ad acconsentire oppure subirà conseguenze
negative se non acconsente, il ........ ... ...à ...... ... .. .. ........ è .. ........ ...
negoziabile delle condizioni generali di contratto/servizio, si presume che no n sia stato prestato
liberamente. Di conseguenza, il ........ ... ...à ........... ...... .. .’........... ... ..ò ..........
o revocarlo senza subire pregiudizio 14.Il regolamento generale sulla protezione dei dati ha preso in
considerazione anche la nozio ne di squilibrio tra ........ ... ........... . ............
14. Nel valutare se il ........ ... ..... ........ ..........., .. .... ..... ..... ..... ....’..........à
che il ........ ... ......... ...’.......... .. .. ......... . .... ........... .. .. ...... .. ....
descritto all’articolo 7, paragrafo 4. L’articolo 7, paragrafo 4, contenendo l’inciso “tra le altre”, non è
esaustivo e può quindi comprendere altre eventualità. In termini generali, qualsiasi azione di pressione
o influenza inappropriata sull’inte ressato (che si può manifestare in vari modi) che impedisca a
quest’ultimo di esercitare il suo libero arbitrio, rende il ........ .........
15. Esempio 1: Un’applicazione mobile per il fotoritocco chiede agli utenti di attivare la localizzazione GPS
per l’utilizzo dei suoi servizi. L’applicazione comunica agli utenti che utilizzerà i dati raccolti per finalità
di .........à ................ .é .. .......... ....... .é .. .........à ............... ...... ....
necessarie per la prestazione del servizio di fotoritocco e vanno oltre la fornitura del servizio principale.
Poiché gli utenti non possono utilizzare l’applicazione senza acconsentire a tali finalità, i l ........ ...
può essere considerato liberamente espresso.
3.1.1 Squilibrio di potere
16. Il considerando 43 15indica chiaramente che è improbabile che le autorità pubbliche possano basarsi
sul ........ ... .......... .. ..........., .....é ...... .. ........ ... .. ......... è ..’.......à
12In svariati pareri il Gruppo di lavoro Articolo 29 ha esam inato i limiti del ........ .. .......... .. ... ... ...
possibile esprimerlo liberamente. Ciò è avvenuto in particolare nei seguenti documenti del Gruppo: parere
15/2011 sulla definizione di ........ (.. ...), ......... .. ...... ... ........... ... .... ......... ........
alla salute contenuti nelle cartelle cliniche elettroniche (WP 131), parere 8/2001 sul ........... ... ....
personali nel contesto lavorativo (WP 48) e “Second opinion 4/2009 on .......... .. .... .. ... ..... .... -
Doping Agency (WADA) ( International Standard for the Protection of ....... ... ........ ..........., ..
related provisions of the WADA Code and on other ....... ...... .. ... ....... .. ... ..... ....... ...... ..
sport by WADA and (national) anti -doping organizations” [Secondo parere 4/2009 sul ........... ... .... ..
parte dell’Agenzia mondiale antidoping (AMA) -norma internazionale per la tutela della vita privata e delle
informazioni personali, sulle relative disposizioni del codice AMA e sulla altre questioni relative alla tutela della
vita privata nel contesto della lotta contro il doping nello sport da parte dell’AMA e delle organizzazioni
(nazionali) antidoping] (WP 162).
13Cfr. il parere 15/2011 sulla definizione di ........ (.. ...), .... ...
14Cfr. i considerando 42 e 43 del regolamento generale sulla protezione dei dati e il parere 15/2011 del Gruppo
di lavoro Articolo 29 sulla definizione di consenso, adottato il 13 luglio 2011 (WP 187), pag. 13.
15Il considerando 43 del regolamento generale sulla protezione dei dati afferma: “Per assicurare la libertà di
espressione del consenso, è opportuno che il ........ ... ........... .. ...... ........... ... .. ...........
dei .... ......... .. .. .... ........., ....... ...... .. ........ .......... . .. .’........... . .. ........ ...

adottato 9
pubblica sussiste spesso un evidente squilibrio di potere nella relazione tra il ........ ... ...........
e l’interessato. In molti di questi casi è inoltre evidente che l’interessato non dispone di alternative
realistiche all’accet tazione (dei termini) del trattamento. Il Comitato ritiene che esistano altre basi
legittime, in linea di principio più appropriate, per il ........... .. ..... ..... .......à ......... ...
17. Fatte salve queste considerazioni generali, il regolamento non esclu de completamente il ricorso al
consenso come base legittima per il ........... ... .... .. ..... ..... .......à .......... . ........
esempi mostrano infatti che l’uso del ........ ..ò ...... ........... .. ........... ............
18. Esempio 2: Un comune sta pianificando l’esecuzione di lavori di manutenzione stradale. Poiché i lavori
possono perturbare il traffico per parecchio tempo, il comune offre ai cittadini la possibilità di iscriversi
a una mailing list per ricevere aggiornamenti sull’av anzamento dei lavori e sui ritardi previsti. Il comune
chiarisce che la partecipazione non è obbligatoria e chiede il ........ . .......... ... ......... .. .....
elettronica per questa finalità (esclusiva). I cittadini che non acconsentono non perderanno l’accesso
ad alcun servizio fondamentale del comune né alcun diritto, di conseguenza possono esprimere o
rifiutare liberamente il loro ........ . ...... ... ... ..... ..... .. ............ ... ...... ........
saranno disponibili anche sul sito web del comu ne.
19. Esempio 3: Un proprietario terriero necessita di alcuni ........ ..... ... ...... ...... .....
provincia. Entrambi gli enti pubblici richiedono le stesse informazioni per il rilascio dei permessi, ma
non hanno accesso alle rispettive banche dati. Di co nseguenza entrambi chiedono le stesse
informazioni e il proprietario terriero invia i dati ad entrambi. Il comune e la provincia chiedono il
consenso dell’interessato per riunire i fascicoli al fine di evitare duplicazioni di procedure e
corrispondenza. En trambi gli enti pubblici assicurano che ciò è facoltativo e che le richieste di permesso
verranno comunque trattate separatamente qualora l’interessato decida di non acconsentire alla
riunione dei fascicoli. Il proprietario terriero può quindi esprimere li beramente il ........ .... .......à
per la finalità di riunione dei fascicoli.
20. Esempio 4: Una scuola pubblica chiede agli studenti il ........ .. .......... .. .... .......... .. ...
rivista studentesca in formato cartaceo. In questo caso il ........ ..... ...... ... ...... .... . .......
a condizione che agli studenti non vengano negati l’istruzione o altri servizi e che gli studenti possano
rifiutare il ........ ..... ...... ........... ...
21. Lo squilibrio di potere sussiste anche nel contesto dell’ occupazione 18. Data la dipendenza risultante
dal rapporto datore di lavoro/dipendente, è improbabile che l’interessato sia in grado di negare al
datore di lavoro il ........ .. ........... ... .... ..... ...... . ......... .. ...... .............
trattamento, specie quando il ........ ... ........... è ..’.......à ........ . ..ò ..... ........ ...........
che il ........ ... ..... ........ ........... .. ..... .. ........... .. .... .......... .......... (…)”.
16Cfr. l'articolo 6 del regolamento generale sulla protezione dei dati, in particolare il paragrafo 1, lettere c) ed
e).17Ai fini di questo esempio, con “scuola pubblica” si intende una scuola finanziata con fondi pubblici o qualsiasi
struttura educativa che si qualifica come un’autorità pubblica o un ente pubblico ai sensi della legislazione
nazionale.
18Cfr. anche l’articolo 88 del regolamento generale sulla protezione dei dati, nel quale si sottolinea la necessità
di tutelare gli interessi specifici dei di pendenti e si crea una possibilità di deroga nel diritto degli Stati membri.
Cfr. anche il considerando 155.

adottato 10
negative come consegu enza del rifiuto. È improbabile che il dipendente sia in grado di rispondere
liberamente, senza percepire pressioni, alla richiesta del datore di lavoro di acconsentire, ad esempio,
all’attivazione di sistemi di monitoraggio, quali la sorveglianza con tele camere sul posto di lavoro, o
alla compilazione di moduli di valutazione 19. Di conseguenza il Comitato ritiene problematico per il
datore di lavoro trattare i .... ......... ... .......... ....... . ...... ..... .... ... ........, ..
quanto è improbabile ch e questo venga prestato liberamente. Per la maggior parte delle attività di
trattamento svolte sul posto di lavoro, la base legittima non può e non dovrebbe essere il consenso
del dipendente (articolo 6, paragrafo 1, lettera a)) in considerazione della nat ura del rapporto tra
datore di lavoro e dipendente 20.
22. Tuttavia, ciò non significa che il datore di lavoro non possa mai basarsi sul ........ .... ....
legittima per il trattamento. In alcune situazioni il datore di lavoro è in grado di dimostrare che il
con senso è stato effettivamente espresso liberamente. Dato lo squilibrio di potere tra il datore di
lavoro e il suo personale, i dipendenti possono manifestare il loro ........ ........... ........ ..
casi eccezionali, quando non subiranno alcuna ripercussion e negativa per il fatto che esprimano il loro
consenso o meno 21.
23. Esempio 5: Una troupe cinematografica filmerà una determinata area di un ufficio. Il datore di lavoro
chiede a tutti i dipendenti che hanno la scrivania in quella zona il ........ . ...... ... ...., .. ......
potrebbero apparire sullo sfondo del video. Chi non vuole essere filmato non viene penalizzato in alcun
modo e ottiene invece una scrivania altrove nell’edificio per l’intera ...... ..... ........
24. Gli squilibri di potere non sono limitati a lle autorità pubbliche e ai datori di lavoro, potendo verificarsi
anche in altre situazioni. Come evidenziato dal Comitato in diversi pareri, il ........ è ...... ........
se l’interessato è in grado di operare realmente una scelta e non c’è il rischio di raggiri, intimidazioni,
coercizioni o conseguenze negative significative (ad es. costi aggiuntivi sostanziali) in caso di rifiuto a
prestare il consenso. Il ........ ... ...à ........... ........... ........ ....... .. ... .........
elemento di costrizione , pressione o incapacità di esercitare il libero arbitrio.
3.1.2 Condizionalità
25. Per valutare se il ........ ... ..... ........ ........... è .. ....... .’........ ., ......... ., ...
regolamento 22.
19Cfr. il parere 15/2011 sulla definizione di ........ (.. ...), ..... .. -... ...... ./.... ... ........... ...
dati personali nel contesto lavorat ivo (WP 48), capitolo 10; documento di lavoro riguardante la vigilanza sulle
comunicazioni elettroniche sul posto di lavoro (WP 55), punto 4.2; e parere 2/2017 sul ........... ... .... ...
posto di lavoro (WP 249), punto 6.2.
20Cfr. il parere 2/2017 sul tr attamento dei dati sul posto di lavoro, pagg. 6 -7.
21Cfr. anche il parere 2/2017 sul ........... ... .... ... ...... (.. ...), ..... ....
22L’articolo 7, paragrafo 4, del regolamento generale sulla protezione dei dati recita: “Nel valutare se il consenso
sia stato liberamente prestato, si tiene nella massima considerazione l’eventualità, tra le altre, che l’esecuzione
di un contratto, compresa la prestazione di un servizio, sia condizionata alla prestazione del ........ ..
trattamento di .... ......... ... .......... ...’.......... .. .... .........” . .... ..... .. ............ .. .....
stesso regolamento, che afferma: “[…] Si presume che il ........ ... ... ..... ........... ........ .. ... è
possibile esprimere un ........ ........ . ........ ........... . . .... ........., .......... ... ........... ...
singolo caso, o se l’esecuzione di un contratto, compresa la prestazione di un servizio, è subordinata al consenso
sebbene esso non sia necessario per tale esecuzione” .

adottato 11
26. L’articolo 7, paragrafo 4, indica, tra l’altro, che è altamente inopportuno “accorpare” il consenso
all’accettazione delle condizioni generali di contratto/servizio o “subordinare” la fornitura di un
contratto o servizio a una richiesta di ........ .. ........... .. .... ......... ... ... .... .........
per l’esecuzion e del contratto o servizio. Si presume che il ........ ........ .. ... .... ..........
non sia stato espresso liberamente (considerando 43). L’articolo 7, paragrafo 4, mira a garantire che la
finalità del ........... ... .... ......... ... ... .......... . é ......... ...’.......... .. ..
contratto o alla prestazione di un servizio per il quale i .... ......... ... .... .......... .. ... ....,
il regolamento assicura che il ........... ... .... ......... ... ... ..... ......... .. ........ ...
possa trasform arsi direttamente o indirettamente in una controprestazione contrattuale. Le due basi
legittime per la liceità del ........... ... .... ........., ..... .. ........ . .’.......... .. ..
contratto, non possono essere riunite e rese indistinte.
27. L’obbligo di acconsentire all’uso di .... ......... .......... ........ . ...... ............ .........
limita la scelta dell’interessato e ostacola l’espressione del libero consenso. Poiché la legislazione in
materia di protezione dei dati mira a tutelare i diritti fo ndamentali, è essenziale che l’interessato abbia
il controllo sui propri dati personali; inoltre sussiste una presunzione forte secondo cui il ........ .
un ........... .. .... ......... ... .......... ... ..ò ...... ........... .. .............
obbligator io dell’esecuzione di un contratto o della prestazione di un servizio.
28. Pertanto, ogni volta che una richiesta di ........ è ...... ...’.......... .. .. ......... .. ..... ...
titolare del trattamento, l’interessato che non desidera mettere a disposizione i propri dati personali
per il ........... .. ..... ... ........ ..... .. ....... .. ....... ...... .’.......... ... ....... ..........
29. Per valutare se si verifica una situazione di accorpamento o subordinazione è importante determinare
qual è la portata de l contratto e quali dati sono necessari per la sua esecuzione.
30. Secondo il parere 6/2014 del Gruppo di lavoro Articolo 29, l’espressione “necessario per l’esecuzione
di un contratto” deve essere interpretata in maniera rigorosa. Il ........... .... ...... . .........
per adempiere il contratto con ciascun interessato. In quest’ambito possono rientrare, per esempio, il
trattamento dell’indirizzo dell’interessato ai fini della consegna delle merci acquistate online o il
trattamento degli estremi della carta di credito per facilitare il pagamento. Nel contesto occupazionale,
questo presupposto potrebbe permettere, per esempio, il ........... .. ............ ........... ..
stipendio e le coordinate bancarie per consentire il pagamento degli stipendi 23. È necessario che vi sia
un collegamento diretto e obiettivo tra il ........... ... .... . .. .......à ....’.......... ... ..........
31. Quando il ........ ... ........... ....... ........ .... ......... ... .... .............. .........
per l’esecuzione di un contratto i l ........ ... è .. .... ......... ........... ...
32. L’articolo 7, paragrafo 4, è pertinente soltanto laddove i dati richiesti non sono necessari per
l’esecuzione del contratto (ivi compreso per la prestazione di un servizio) e l’esecuzione del contratto
è sub ordinata all’ottenimento di tali dati in base al presupposto del consenso. Al contrario, qualora il
trattamento sia necessario per eseguire il contratto (ivi incluso per la prestazione di un servizio),
l’articolo 7, paragrafo 4, non si applica.
23Per maggiori informazioni ed esempi, cfr. parere 6/2014 sul concetto di interesse legittimo del ........ ...
trattamento ai sensi dell’articolo 7 della direttiva 95/46/CE, adottato dal Gruppo di lavoro Articolo 29 il 9 aprile
2014, pagg. 19 -20. (WP 217).
24La base legittima appropriata in ta l caso potrebbe infatti essere l’articolo 6, paragrafo 1, lettera b) (contratto).

adottato 12
33. Esempio 6: Una banca chiede ai clienti il ........ ... .......... . ..... .. .......... . ........ ..
pagamento per finalità di marketing diretto. Questa attività di ........... ... è .......... ...
l’esecuzione del contratto stipulato con il cliente e la prestazione di servizi ordinari di conto bancario.
Qualora il rifiuto del cliente a prestare il ........ ... .... .......à .. ........... ..... .... .........
di servizi bancari, alla chiusura del conto bancario o, a seconda dei casi, a un aumento della
commissione, il ........ ... ..ò ............ ........ ............
34. La scelta del legislatore di evidenziare la condizionalità, tra l’altro, come presunzione di mancanza di
libertà di esprimere il ........ ........ ... .. ........... ..... .............à .... ......
attentamente esaminato. L’espressione “nella massima considerazione” di cui all’ articolo 7,
paragrafo 4, suggerisce che il ........ ... ........... .... ........ ........... .......... ....... ..
contratto (che potrebbe includere la prestazione di un servizi o) sia collegato a una richiesta di consenso
al ........... .. .... ..........
35. Poiché l’articolo 7, paragrafo 4, non è formulato in maniera assoluta, in un numero molto ristretto di
casi tale condizionalità potrebbe non rendere invalido il consenso. Tuttav ia, il verbo “si presume” al
considerando 43 indica chiaramente che tali casi saranno estremamente eccezionali.
36. Ad ogni modo, l’onere della prova riguardo all’articolo 7, paragrafo 4, incombe al ........ ...
trattamento 25. Questa norma specifica riflette il principio generale di responsabilizzazione che permea
l’intero regolamento generale sulla protezione dei dati. Tuttavia, quando si applica l’ articolo 7,
paragrafo 4, risulta più difficile per il ........ ... ........... .......... ... .’........... .. ... .....
liberamente il consenso 26.
37. Il ........ ... ........... ........ ......... ... .. ... .............. ..... ...’........... ... ......
reale mettendolo in grado di scegliere tra un servizio che prevede il ........ ...’... ... .... .........
per finalità supplementari, da un lato, e un servizio equivalente che non implica un siffatto consenso,
dall’altro. Finché esiste la possibilità che il contratto venga eseguito o che il servizio oggetto del
contratto venga prestato dal ........ ... ........... ..... . .......à .. ............ .. ... ......... .
supplementari dei dati in questione non si è in presenza di un servizio condizionato. Tuttavia, i due
servizi devono essere effettivamente equivalenti.
38. Il Comitato ritiene che il ........ ... ..... ............ . ....... ........... .. .. ........ ...
trattamento sostiene che esiste la possibilità di scegliere tra il suo servizio che prevede il consenso
all’uso dei .... ......... ... .......à ............., .. .. ...., . .. ........ ........... ....... .. ..
altro titolare del trattamento, dall’altro. In tal caso la libertà di scelta dipenderebbe dagli altri operatori
del mercato e dal fatto che l’interessato ritenga che i servizi offerti dall’altro ........ ... ...........
25Cfr. anche l’articolo 7, paragrafo 1, del regolamento generale sulla protezione dei dati, il quale stabilisce che il
titolare del ........... .... .......... ... .. ....... . ....’........... è ..... ........... ............
26In una certa misura, l’introduzione di questo paragrafo è una codifica delle linee guida esistenti formulate dal
Gruppo di lavoro Articolo 29. Come descritto nel parere 15/2011, quando un interessato si trova in una situazione
di dipendenza rispetto al ........ ... ........... ... ...., .. ....... ..... ...... ..... ......... . .. ...........
speciali, potrebbe sussistere una marcata presunzione che la libera manifestazione del ........ ... ........ ..
tali contesti (ad esempio in un rapporto di lavoro o se la raccolta dei dati è effettuata da un’autorità pubblica).
Con l’entrata in vigore dell’articolo 7, paragrafo 4, sarà più difficile per il ........ ... ........... .......... ...
l’interessato ha pres tato liberamente il consenso. Cfr.: parere 15/2011 del Gruppo di lavoro Articolo 29 sulla
definizione di ........ (.. ...), ..... .. -...

adottato 13
siano effettivamente equivalenti. Ciò impl icherebbe inoltre l’obbligo per i titolar idel ........... ..
monitorare gli sviluppi del mercato per garantire la continuità della validità del ........ ... ..
rispettive attività di ........... ... ...., .. ...... .. ........... ........ ...............
modificare il servizio prestato . Pertanto, il ricorso a tale argomentazione significa che un consenso
fondato sull’esistenza di un'opzione alternativa offerta da un terzo non è conforme al regolamento
generale sulla protezione dei dati, e pertanto un prest atore di servizi non può impedire all'interessato
di accedere a un servizio per il fatto che questi non ha prestato il proprio consenso.
39. Affinché il ........ ... ........ ..........., .'....... .. ....... . .... ...........à ... .... ......
subordinato al consenso dell'utente alla memorizzazione di informazioni o all'ottenimento dell'accesso
a informazioni già memorizzate nell'apparecchiatura terminale dell'utente (i cosiddetti "cookie
wall") 27.
40. Esempio 6 bis: Un fornitore di un sito web predispone uno scrip t che blocca la visualizzazione del
contenuto e fa apparire solo la richiesta di accettare i cookie, le informazioni sui cookie che verranno
installati e le finalità per le quali i dati saranno trattati. Non è possibile accedere al contenuto senza
cliccare sul pulsante "Accetto i cookie". Poiché all'interessato non è offerta una scelta effettiva, il suo
consenso non è espresso liberamente.
41. In questo caso il ........ ... è ......, .. ...... .. ........... ... ........ è ........... .. ..... ...
l'interessato clicchi sul pulsante "Accetto i cookie". Non è offerta una scelta effettiva.
3.1.3 Granularità
42. Un servizio può comportare ........... ........ ... ..ù .......à. .. ... ...., .’........... ........
essere libero di scegliere quale finalità accettare anziché dove r acconsentire a un insieme di finalità. Ai
sensi del regolamento generale sulla protezione dei dati, in un determinato caso possono essere
giustificati più consensi per iniziare a offrire un servizio.
43. Il considerando 43 chiarisce che si presume che il con senso non sia stato espresso liberamente se il
processo o la procedura seguiti per ottenerlo non permettono all’interessato di esprimere un consenso
separato ai distinti ........... ... .... ......... (.. ....... .... .. ...... ........... . ... .. .....)
nonostante ciò sia appropriato nel singolo caso. Il considerando 32 afferma: “Il ........ ........
applicarsi a tutte le attività di ........... ...... ... .. ...... . .. ...... .......à ........ .. ...........
abbia più finalità, il ........ ........ .... .. ........ ... ..... ......” .
44. Se il ........ ... ........... .. ....... ....... .......à .. ........... . ... .. ....... .. ........
separato per ciascuna di esse non c’è libertà. La granularità è strettamente correlata alla necessità che
il ........ ... ........., .... .......... ..... ....... .... ...... .. ........... .. .... .... .
perseguire finalità diverse, la soluzione per soddisfare le condizioni per la validità del ........ .......
nella granularità, ossia nella separazione delle finalità e nell’ ottenimento del ........ ... ........ ..
esse.
45. Esempio 7: Nel contesto della medesima richiesta di consenso, un rivenditore chiede ai propri clienti il
consenso a utilizzare i loro dati per inviare comunicazioni di marketing tramite posta elettronica e pe r
condividere i dati con altre società del gruppo. Tale ........ ... è ......... .. ...... ... è ........
per queste due finalità, pertanto non sarà valido. In questo caso è necessario un ........ .........
all’invio dei dati di contatto ai partner commerc iali. Tale ........ ......... ...à ........ ...... ...
27Come chiarito sopra, tali requisiti sono applicabili alle situazioni che rientrano nel campo di applicazione della
direttiva relativa alla vita privata e alle comunicazioni elettroniche.

adottato 14
ciascun partner (cfr. anche la sezione 3.3.1) la cui identità è stata fornita all’interessato al momento
dell’ottenimento del consenso, nella misura in cui i dati vengano inviati per la medesima finali tà
(nell’esempio, finalità di marketing).
3.1.4 Pregiudizio
46. Il ........ ... ........... .... .......... ... è ......... ......... .. ........ ...... ......... .....
subire pregiudizio (considerando 42), ad esempio dimostrando che la ...... ... ........ ...
comp orta alcun costo per l’interessato e quindi nessuno svantaggio evidente in caso di revoca.
47. Altri esempi di pregiudizio sono l’inganno, l’intimidazione, la coercizione o conseguenze negative
significative in caso di mancato consenso. Il ........ ... ....... .... ........ ...... .. ..... ..
dimostrare che l’interessato ha potuto scegliere liberamente o realmente se acconsentire o meno e
che poteva revocare il ........ ..... ............
48. Se il ........ ... ........... ..ò .......... ... .. ........ ........ .. ........ .. ........ .....
conseguenze negative, ad esempio senza che il livello della prestazione del servizio venga diminuito a
scapito dell’utente, allora può dimostrare che il ........ è ..... ......... ............ .. ...........
generale sulla protez ione dei dati non esclude tutti gli incentivi, tuttavia spetta al ........ ...
trattamento dimostrare che il ........ è ..... ........ ........... .. ..... .. ............
49. Esempio 8: Un’applicazione mobile dedicata allo stile di vita richiede, all’atto dello scaricamento, il
consenso all’accesso all’accelerometro del telefono. Tale accesso non è necessario per il
funzionamento dell’applicazione, ma è utile al ........ ... ........... ... ....... .. ..ù ...
movimenti e sui livelli di attività degli utenti. Un utente ...... .. ........ . ...... ... .... .. ......
l’applicazione funziona solo in misura limitata. Questo è un esempio di pregiudizio ai sensi del
considerando 42, il che signi fica che il ........ ... è ... ..... ........ .. ....... ...... (. ...... ..
titolare del ........... .... .......... ..... . .... ......... ... ......... ..... ...... ........ .. ....
modo).
50. Esempio 9: Un interessato si iscrive alla newsletter di un rivenditore del settore della moda che offre
sconti generali. Il rivenditore chiede all’interessato il ........ ... ........... ......... .... .....
preferenze di acquisto in maniera da personalizzare le off erte in base alle preferenze dell’interessato
secondo la cronologia degli acquisti o un questionario facoltativo. Quando l’interessato
successivamente ...... .. ........, ...... .......... ...... ... ........ .. .... ... ...............
Ciò non equivale a un pregiudizio in quanto l’interessato ha perso soltanto l’incentivo ammissibile.
51. Esempio 10: Una rivista di moda offre ai lettori la possibilità di acquistare nuovi prodotti per il trucco
prima del loro lancio ufficiale.
52. I prodotti saranno presto disponib ili per la vendita, ma i lettori della rivista ne riceveranno
un’anteprima esclusiva. Per godere di tale vantaggio i lettori devono fornire l’indirizzo postale e
accettare l’iscrizione alla mailing list della rivista. L’indirizzo postale è necessario per l a spedizione e la
mailing list viene utilizzata per l’invio di offerte commerciali per prodotti quali cosmetici o t -shirt nel
corso dell’anno.
53. L’azienda spiega che i dati relativi alla mailing list saranno utilizzati esclusivamente per l’invio di
prodotti e .........à ........ .. ..... ..... ....... ...... . ... ....... ......... ... .....
organizzazioni.
54. Qualora non voglia comunicare il proprio indirizzo per tale finalità, il lettore non subisce alcun
pregiudizio in quanto i prodotti saranno comunque a sua disposizione.

adottato 15
3.2 Specifico
55. L’articolo 6, paragrafo 1, lettera a), conferma che il ........ ....’........... .... ...... ........ ..
relazione a “una o più specifiche” finalità e che l’interessato deve poter scegliere in relazione a ciascuna
di esse 28. Il requ isito secondo il quale il ........ .... ...... “.........” .... . ......... .. .....
grado di controllo da parte dell’utente e trasparenza per l’interessato. Tale requisito non è stato
modificato dal regolamento e rimane strettamente legato al requisito de l ........ “.........”. ....
stesso tempo, deve essere interpretato in linea con il requisito della “granularità”, affinché il consenso
sia “libero” 29. In sintesi, per rispettare l’elemento della specificità (“specifico”), il ........ ...
trattamento deve a pplicare:
i la specificazione delle finalità come garanzia contro la “function creep”, ossia l’estensione
indebita delle funzionalità;
ii la granularità nelle richieste di consenso, e
iii una chiara separazione delle informazioni sull’ottenimento del ........ ... . . .......à ..
trattamento dei dati rispetto alle informazioni su altre questioni.
56. Sul punto i): ai sensi dell’articolo 5, paragrafo 1, lettera b), del regolamento, per ottenere un consenso
valido occorre sempre prima determinare la finalità specifica, esplicita e legittima dell’attività di
trattamento prevista 30. La necessità di un ........ ......... ......... .... ....... .. ........... .....
finalità di cui all’articolo 5, paragrafo 1, lettera b), funge da garanzia contro l’ampliamento progressivo,
o la commistione, delle finalità di ........... ... .... .... ... .’........... .. ............ .... . ...
raccolta iniziale. Questo fenomeno, noto anche come “function creep”, rappresenta un rischio per
l’interessato, in quanto può comportare l’uso non previsto di .... ......... .. ..... ... ........ ...
trattamento o di terzi e la perdita del controllo da parte dell’interessato.
57. Se il ........ ... ........... .. .... ....’........ ., ......... ., ....... .), .’........... .... ......
fornire il ........ ... ... .......à .. ........... ......... ... .. ..... ... .. ........ .. ........... .....
finalità e con l’articolo 5, paragrafo 1, lettera b), e il considerando 32 del regolamento, il ........ ..ò
coprire ........... ........, .....é ....... .. ........ .......à. ........... .. ........ .........
può essere ottenuto soltanto quando l’interessato è specifica mente informato delle finalità previste
dell’uso dei dati che lo riguardano.
28 Ulteriori indicazioni sulla determinazione delle “finalità” sono riportate nel documento Opinion 3/2013 on
purpose limitation [parere 3/2013 sulla limitazione della finalità] (WP 203).
29Il considerando 43 del regolamento generale sulla protezione dei da ti afferma che, se del caso, sarà necessario
un ........ ........ ... ........... .........
Dovrebbero essere messe a disposizione opzioni di ........ ......... .. ....... .. .......... .... ...........
di acconsentire separatamente a finalità distinte.
30Cfr. il parere 3/2013 del Gruppo di lavoro Articolo 29 sulla limitazione della finalità (WP 203), pag. 16: “Per
questi motivi, una finalità che sia vaga o generica, come ad esempio ‘migliorare l’esperienza degli utenti’, ‘finalità
di marketing’, ‘finalità di sicurezza informatica’ o ‘ricerca futura’, senza ulteriori dettagli, di solito non soddisfa i
criteri per essere ‘specifica’“.
31Ciò è coerente con il parere 15/2011 del Gruppo di lavoro Articolo 29 sulla definizione di ........ (.. ...),
ad esempio a pag. 19.

adottato 16
58. Nonostante le disposizioni in materia di compatibilità delle finalità, il ........ .... ...... .........
per finalità. L’interessato presterà il ........ ..... ........... .. .... . .. ......... ... .... .... . .....
convinzione che questi saranno trattati esclusivamente per le finalità specificate. Se tratta i dati
basandosi sul presupposto del ........ . ....... ......... ... ..’..... .......à, .. ........ ...
trattamento deve ric hiedere un ulteriore ........ ... .... .......à . .... ... ... ..... ....... ..
un’altra base legittima che risponda meglio alla situazione.
59. Esempio 11: Una rete TV via cavo raccoglie i .... ......... ..... ........, ..... .... ... .... ........,
per forni re suggerimenti personali su nuovi film che, stando alle abitudini di visualizzazione,
potrebbero interessare loro. Dopo un po’, la rete TV vorrebbe consentire a terzi di inviare (o mostrare)
pubblicità mirata sulla base delle abitudini di visualizzazione degli abbonati. Data questa nuova finalità,
è necessario ottenere un nuovo consenso.
60. Sul punto ii): i meccanismi di ........ ...... ...... ......... ... .... ... .......... .. ......... ...
consenso “libero”, ma anche per soddisfare quello del ........ “.. .......”. ..ò ......... ... .. ........
del ........... ... ........ .. ........ ... .......à ....... ........ ......... ... ..........à ..
adesione distinta per ciascuna finalità, in modo da consentire all’utente di esprimere un consenso
specifico per le finalità specifiche.
61. Sul punto iii): il ........ ... ........... ........ ....... ............ .........., .. ......... .
ciascuna richiesta di ........ ........, ... .... ... ....... ........ ... ........ .......à, .. .... ..
rendere noto all’interessato l’impatto delle diverse scelte a sua disposizione. In questo modo
l’interessato può esprimere un ........ .......... ...... ....... .. .......... .. ......... ...
impone al ........ ... ........... .. ....... ............ ......, .... .......... .. ..... . ...
3.3 Informato
62. Il regolamento generale sulla protezione dei dati rafforza il requisito secondo cui il ........ ....
essere informato. Ai sensi dell’articolo 5 del regolamento, il requisito della trasparenza è uno dei
principi fondamentali, strettamente le gato ai principi di correttezza e liceità. Fornire informazioni agli
interessati prima di ottenerne il ........ è ............ ... .......... .... .. ........ .........
informate, capire a cosa stanno acconsentendo e, ad esempio, esercitare il diritto di r evocare il
consenso. Se il ........ ... ........... ... ........ ............ ..........., .. ......... ....’......
diventa illusorio e il ........ ... .........à ... .... ...... ... .. ............
63. Se i requisiti per il ........ ......... ... .... ....... ... .. ........ ... ...à ...... . .. ........ ...
trattamento potrebbe essere in violazione dell’articolo 6 del regolamento.
3.3.1 Requisiti min imi di contenuto del ........ “.........”
64. Affinché il ........ ... ......... è .......... ......... .’........... .. ........... ........ ...
sono fondamentali per effettuare una scelta. Di conseguenza, il Comitato ritiene che per ottenere un
consenso valido siano necessarie almeno le seguenti informazioni:
i. l’identità del ........ ... ........... . ..
32Cfr. anche il considerando 42 del regolamento generale sulla protezione dei dati: “[…]Ai fini di un consenso
informato, l’interessato dovrebbe essere posto a conoscenza almeno dell’identità del ........ ... ........... .
delle finalità del trat tamento cui sono destinati i dati personali. […]”.

adottato 17
ii. la finalità di cias cuno dei ........... ... . ..... è ......... .. ........ ...
iii. quali (tipi di) dati saranno raccolti e utilizzati; 34
iv. l’esistenza del diritto di revocare il consenso 35;
v. informazioni sull’uso dei dati per un ........ ........... ............. .. .....
dell’ artico lo 22, paragrafo 2, lettera c) 36, se del caso; e
vi. informazioni sui possibili rischi di trasferimenti di dati dovuti alla mancanza di una decisione di
adeguatezza e di garanzie adeguate come descritto nell’articolo 46 37.
65. Per quanto riguarda i punti i) e iii), il Comitato osserva che qualora più titolari del trattamento
(congiunti) intendano basarsi sul medesimo ........ ...... ....... . .... ....... ...... ..........
o trattati da altri titolari del ........... ... ......... ....... ... ........ ........, ..... ...... ........
del ........... ...... ...... ......... ... è .......... ....... . .... ... ............ ...
trattamento, sebbene per rispettare gli articoli 13 e 14 del regolamento il ........ ... ...........
dovrà fornire un elenco completo dei destinat ari o delle categorie di destinatari, inclusi i responsabili
del trattamento. Per concludere, il Comitato rileva che, a seconda delle circostanze e del contesto della
fattispecie, potrebbero essere necessarie più informazioni per consentire all’interessato di
comprendere veramente i ........... .. ......
3.3.2 Come fornire le informazioni
66. Il regolamento generale sulla protezione dei dati non prescrive la forma o il formato in cui è necessario
fornire le informazioni affinché sia soddisfatto il requisito del consenso informato. Le informazioni
valide possono quindi essere presentate in vari modi, ad esempio sotto forma di dichiarazioni scritte o
verbali oppure di messaggi audio o video. Tuttavia, il regolamento prevede varie prescrizioni in merito
al consenso informato, in particolare all’articolo 7, paragrafo 2, e al considerando 32. Ciò assicura un
maggiore livello di chiarezza e accessibilità delle informazioni.
67. Quando richiede il consenso, il ........ ... ........... ........ ........... .. ..... ...... ..
linguaggio chiaro e semplice. Ciò significa che il messaggio dovrebbe essere facilmente comprensibile
per una persona media, non solo per un avvocato. Il ........ ... ........... ... ..ò ..... ......
politiche sulla tutela della vita privata difficili da c omprendere oppure informative piene di gergo
giuridico. Il ........ .... ...... ...... . ............. ..... ..... ........., . .... ...... ..........
in una forma intelligibile e facilmente accessibile. Ciò significa, in sostanza, che le informazioni
33Ancora una volta, cfr. il considerando 42 del regolamento generale sulla protezione dei dati.
34Cfr. anche il parere 15/2011 del Gruppo di lavoro Articolo 29 sulla definizione di ........ (.. ...), .... . .. -
23.
35Cfr. l'articolo 7, paragrafo 3, del regolamento generale sulla protezione dei dati.
36 Cfr. anche le linee guida del Gruppo di lavoro Articolo 29 sul ........ ........... ............. . ..
profilazione ai fini del regolamento 2016/679 (WP 251), punto IV.B, pag. 20 e successive.
37 Ai sensi dell’articolo 49, paragrafo 1, lettera a), sono richieste informazioni specifiche sull’assenza delle
garanzie di cui all’articolo 46, quando si richiede il ........ .......... .... ..... .. ...... ../.... ... . ..... ..
lavoro Articolo 29 sulla definizione di ........ (.. ...), .... ...

adottato 18
pert inenti per prendere una decisione informata sul ........ ... ....... ...... ........ ...’.......
delle condizioni generali di contratto/servizio 38.
68. Il ........ ... ........... .... ......... ... .. ........ ... ....... ..... .... .. ............ ...
consent ono all’interessato di identificare facilmente chi è il ........ ... ........... . .. ...... . ....
sta acconsentendo. Il ........ ... ........... .... .......... ........... .. .......à ... ...........
dei dati per la quale richiede il consenso 39.
69. Ulterio ri orientamenti specifici in materia di accessibilità sono stati forniti dal Gruppo di lavoro
Artic olo 29 nelle linee guida sulla trasparenza. Quando il ........ .... ...... ........ ... ...
elettronica, la richiesta deve essere chiara e concisa. La messa a disposizione di informazioni “a livelli”
e granulari può essere un modo appropriato per soddisfare il duplice obbligo di essere precisi e
completi, da un lato, e comprensibili, dall’altro.
70. Il ........ ... ........... .... ........ .. .... .. ........ ... ........ .... ......... .... ...
organizzazione. Ad esempio, se il pubblico di destinazione include interessati min orenni, il ........ ...
trattamento deve assicurarsi che le informazioni siano comprensibili per i min ori 40. Dopo aver
individuato il pubblic o, il ........ ... ........... .... ......... .. ............ .. ....... .,
successivamente, il modo in cui fornirle.
71. L’articolo 7, paragrafo 2, concerne le dichiarazioni scritte di ........ ............ ... ..........
anche altre questioni. Quando il con senso viene richiesto nell’ambito di un contratto (cartaceo), la
richiesta di ........ .... ...... ........... ............. ... ...... .. .. ......... ........ ......
numerosi aspetti che non sono collegati al ........ ...’... ... .... ........., .....’.. .... .... ......
trattato in modo da distinguersi chiaramente oppure in un documento distinto. Analogamente, ai sensi
del considerando 32, se il ........ ..... ......... ... ... ..........., .. ......... .. ........ ....
essere separata e distinta, e non p uò semplicemente figurare in un paragrafo all’interno delle
condizioni generali di contratto/servizio 41. Per tener conto degli schermi di piccole dimensioni o degli
spazi ristretti per le informazioni, può essere appropriata, se del caso, una modalità di vi sualizzazione
delle informazioni “a livelli” per evitare eccessivi disturbi all’esperienza dell’utente o alla progettazione
del prodotto.
72. Per rispettare il regolamento il ........ ... ........... ... .. .... ... ........ ....’........... ....
adempiere anc he gli obblighi di informazione separati di cui agli articoli 13 e 14. Nella pratica il rispetto
degli obblighi di informazione e del requisito del ........ ......... ....... ....... .. ..... .... .
un approccio integrato. Tuttavia la presente sezione è sc ritta nella consapevolezza che possa sussistere
un ........ “.........” ...... ..... ...... ... ..... ... ....... .. ... .... ........ .. ./. .. ....
menzionati nel processo di ottenimento del ........ (...... ..... .......... .......... ......
38La dichiarazione di ........ .... ...... ......... .... ..... ........ ............ ... .... “.. ......” ...
soddisfa il requisito di un linguaggio chiaro.
39Cfr. l'articolo 4, punto 11 e articolo 7, paragrafo 2, del regolamento generale sulla protezione dei dati.
40Cfr. anche il considerando 58 relativo a informazioni comprensibili per i min ori.
41Cfr. anche il considerando 42 e la direttiva 93/13/CE, in particolare l’articolo 5 (linguaggio comprensibile e, in
caso di dubbio, prevale l’interpretazione più favorevole al consumatore) e l’articolo 6 (invalidità di clausole
abusive, il contratto continua a sussistere senza tali clausole abusive soltanto qualora sia ancora ragionevole ,
altrimenti l’intero contratto non è valido).

adottato 19
menzionati altrove, come ad esempio nell’informativa sulla protezione dei .... ......... ....’.......).
Il Gruppo di lavoro Articolo 29 ha emanato linee guida separate sul requisito della trasparenza.
73. Esempio 12: L’azienda X è un ........ ... ........... ... .. ..... ... ....... ... .. ..... ... ....
interessati non è chiaro l’uso dei dati per il quale si chiede loro il consenso. L’azienda ritiene quindi sia
necessario verificare se le informazioni contenute nella sua richiesta di ........ .... .............
per gli in teressati. X organizza gruppi di prova volontari di categorie specifiche dei propri clienti e
presenta loro nuovi aggiornamenti delle informazioni di ........ ..... .. ........... .............
La selezione di tale gruppo rispetta il principio di indipende nza ed avviene sulla base di norme che
garantiscono un risultato rappresentativo e non distorto. Il gruppo riceve un questionario e indica cosa
ha capito delle informazioni e quale valutazione darebbe sulla comprensibilità e pertinenza delle
informazioni. Il ........ ... ........... ........ . ........ ..... .... . ...... . ...... .. ..... ...
indicano che le informazioni sono comprensibili. X redige una relazione della prova e la tiene
disponibile per riferimento futuro. Questo esempio mostra un modo con c ui X può dimostrare che gli
interessati hanno ricevuto informazioni chiare prima di acconsentire al ........... ... .... ....
personali da parte di X.
74. Esempio 13: Un’azienda effettua un ........... .. .... ......... ... ........... ... .........
L’azienda utilizza un’informativa sulla protezione dei dati a più livelli che include una richiesta di
consenso. L’azienda comunica tutti i dettagli di base del ........ .. . ........... . .. .......à ..
trattamento dei dati previste 42. Tuttavia, l’azienda non indica in che modo sia possibile contattare il
responsabile della protezione dei dati nel primo livello di informazioni dell’informativa. Ai fini della
base legittima e valida per il ........... .. ..... ....’........ ., ...... ........ ... ........... ..
ottenuto un ........ “.........” ......, ..... .. . .... .. ........ ... ............ ..... ..........
dei dati non sono stati comunicati all’interessato (nel primo live llo di informazioni), a norma
dell’articolo 13, paragrafo 1, lettera b) o dell’articolo 14, paragrafo 1, lettera b).
3.4 Manifestazione di volontà inequivocabile
75. Il regolamento generale sulla protezione dei dati afferma chiaramente che il ........ ........ ...
dichiarazione o un’azione positiva inequivocabile da parte dell’interessato, il che significa che il
consenso deve sempre essere espresso attraverso una dichiarazione o in modo attivo. Deve essere
ovvio che l’interessato ha acconsentito al particolare tra ttamento.
76. L’articolo 2, lettera h), della direttiva 95/46/CE definisce il ........ .... ... “.............. ..
volontà con la quale la persona interessata accetta che i .... ......... ... .. .......... ..... .......
di un trattamento”. L’articolo 4, punto 11, del regolamento generale sulla protezione dei dati si basa
su tale definizione, chiarendo che il consenso, per essere valido, richiede una manifestazione
inequivocabile mediante una dichiarazione o azione positiva inequivocabile , in conformità alle
pre cedenti linee guida del Gruppo di lavoro Articolo 29.
42Si noti che quando l’identità del ........ ... ........... . .. .......à ... ........... ... è ........ ... .....
livello di informazioni dell’informativa sulla protezione dei dati a più livelli (e si trovano in ulteriori sottolivelli),
sarà difficile per il ........ ... ........... .......... ... .’........... .. ........ .. ....... ........
informato, a meno che il ........ ... ........... ... ..... .......... ... .’........... .. ......... .. .....
accesso a tali informazioni prima di manifestare il pro prio consenso.

adottato 20
77. Con “azione positiva inequivocabile” si intende che l’interessato deve aver intrapreso un’azione
deliberata per acconsentire al ........... ......... ... .. ............ .. .......... .........
orientamen ti al riguardo. Il ........ ..ò ...... ........ .......... ... ............. ....... . .......
(registrata), anche tramite mezzi elettronici.
78. Probabilmente il modo più rigoroso per soddisfare il criterio della “dichiarazione scritta” consiste
nell’assicura rsi che l’interessato scriva una lettera o un messaggio di posta elettronica al ........ ...
trattamento spiegando ciò a cui acconsente esattamente. Tuttavia, spesso ciò non è realistico. Le
dichiarazioni scritte possono avere forme e ....... ....... ... . ......... ...... ........ ..
regolamento generale sulla protezione dei dati.
79. Fatto salvo il diritto contrattuale (nazionale) in vigore, il ........ ..ò ...... ........ .......... ...
dichiarazione verbale registrata, sebbene sia necessario prendere debita nota delle informazioni rese
disponibili all’interessato prima dell’espressione del consenso. L’uso di caselle di adesione
preselezionate non è valido ai sensi del regolamento. Il silenzio o l’inattività da parte dell’interessato,
così come il semplice pro cedere all’uso di un servizio, non possono essere considerati una
manifestazione attiva di scelta.
80. Esempio 14: Durante l’installazione di un software, l’applicazione richiede all’interessato di
acconsentire a utilizzare segnalazioni di arresto anomalo non anonimizzate per migliorare il software.
La richiesta di ........ è ............ .. ... ........... ..... .......... ... .... . ..ù ....... ...
fornisce le necessarie informazioni. Selezionando attivamente la casella facoltativa “Acconsento”,
l’utente è in grado di eseguire validamente una “azione positiva inequivocabile” per acconsentire al
trattamento.
81. Il ........ ... ........... .... ....... .... .......... .. ..... ... .. ........ ... ..ò ...... ........
tramite la stessa azione con cui si accetta un c ontratto o le condizioni generali di servizio.
L’accettazione globale delle condizioni generali di contratto/servizio non può essere considerata come
un’azione positiva inequivocabile ai fini del ........ ...’... ... .... .......... .. ........... ........
sulla protezione dei dati non consente al ........ ... ........... .. ....... . ............ .......
preselezionate o procedure di rinuncia (opt -out) che richiedono un intervento dell’interessato per
rifiutare il ........ (.. ....... “....... .. ........” )...
43Cfr. il documento di lavoro dei servizi della Commissione, Valutazione d’impatto, allegato 2, pag. 20 e anche
pagg. 105 -106 (in inglese): “Come sottolineato anche nel parere adottato dal Gruppo di lavoro Articolo 29 in
materia di consenso, sembra fondamentale chiarire che affinché un ........ ... ...... è .......... ......... .
meccanismi che non lascino dubbi circa l’intenzione dell’interessato di acconsentire, pur chiarendo che, nel
contesto dell’ambiente online, l’uso di opzioni predefin ite che l’interessato è tenuto a modificare per rifiutare il
trattamento (‘consenso basato sul silenzio’) non costituisce di per sé un ........ ............... ..ò ....... ....
persone un controllo maggiore sui propri dati, qualora il ........... .. .... . .. .... ......... ... ......
riguarda l’impatto sui titolari del ........... ... ...., ..ò ... ....... .. ....... ......... .....é ......... .
specifica meglio le implicazioni della direttiva attuale in relazione alle condizioni per ottenere un ........ .. ....
e significativo da parte dell’interessato. In particolare, nella misura in cui il ........ ‘.........’ .........
(sostituendo ‘inequivocabile’) le modalità e la qualità del ........ . ... ... è ...... . ......... . .... . ..
situazioni in cui il conse nso (esplicito) verrebbe utilizzato come base giuridica per il trattamento, l’impatto di tale
misura sui titolari del ........... ... ........ ...... .........”.
44Cfr. l'articolo 7, paragrafo 2. Cfr. il documento di lavoro 2/2013 sull’ottenimento del cons enso per i
cookie (WP 208), pagg. 3 -6.

adottato 21
82. Quando il ........ .... ...... ........ . ...... .. ... ......... ..........., .....’...... ... ....
interferire inutilmente con l’utilizzo del servizio per il quale viene fornito il consenso 45. Un’azione
positiva con cui l’interessato manifesta il prop rio ........ ..ò ...... .......... ...... ... .......à
di espressione del ........ .... .. .......... . .... ........ ........ ........... ........à. ..
conseguenza potrebbe essere necessario che, per essere efficace, la richiesta di ........ ..........
in una certa misura l’esperienza d’uso.
83. Tuttavia, nel contesto dei requisiti di cui al regolamento generale sulla protezione dei dati, il titolare
del ........... è ...... .. .......... .. ...... .. ........ ...... .... ....... ............... .
questo proposito, le azioni fisiche possono qualificarsi come un’azione positiva inequivocabile in
conformità con il regolamento.
84. Il ........ ... ........... ........ .......... .......... .. ........ ... ....... .. ....... ......
per gli interessati. Il titolare del ........... .... ....... ........à . ......... ... .’...... ... ...
viene espresso il ........ ..... ...... ........ .. ..... ....... .. ........ ............ ....’...
normale di un sito web non è pertanto un comportamento dal quale si può dedurre una manifestazione
di volontà dell’interessato a prestare il ........ . .. ........... .........
85. Esempio 15: Far scorrere una barra su uno schermo, muovere la mano davanti a una telecamera
intelligente, ruotare lo smartphone in senso orario o fargli compiere un movimento a otto potrebbero
essere opzioni per manifestare il consenso, purché all'interessato siano f ornite informazioni
inequivocabili e gli sia chiaro che con l’azione in questione acconsente a una richiesta specifica
(istruzione esemplificativa: "Se fai scorrere questa barra verso sinistra acconsenti all’uso delle
informazioni X per la finalità Y. Ripe ti il movimento per confermare"). Il ........ ... ........... ....
essere in grado di dimostrare che il ........ è ..... ........ .. ...... .... . .’........... ....
poter revocare il ........ ... .. ...... .......à ... ... .. .. .........
86. Esempio 16: In b ase al considerando 32 ,azioni quali scorrere un sito o sfogliarne le pagine o azioni
analoghe dell'utente non potranno in alcun caso soddisfare il requisito di un'azione positiva
inequivocabile: azioni di questo tipo possono essere difficili da distinguer e da altre azioni o interazioni
dell'utente e quindi non è possibile stabilire che è stato ottenuto un ........ ............... .......,
in un caso del genere, sarà difficile dare all'utente la possibilità di revocare il ........ ... .. ......
facilità con cui lo ha espresso.
87. Nel contesto digitale molti servizi necessitano di .... ......... ... .........., ...... ... ...........
ricevono quotidianamente molteplici richieste di ........ ... ......... ........ ....... .... .
scorrimenti. Ne può derivare un c erto grado di stanchezza a cliccare: se occorre farlo troppe volte,
l’effettivo effetto di avvertimento dei meccanismi di ........ ...........
88. Si può quindi verificare la situazione in cui le domande di ........ ... ....... ..ù ....., ... ..
conseguente ri schio specifico per l’interessato, in quanto in genere viene richiesto il ........ ...
azioni che in linea di principio sono illecite in assenza di consenso. Il regolamento generale sulla
protezione dei dati impone al ........ ... ........... .’....... .. .......... ......... ... ..........
questo problema.
89. Un esempio spesso citato nel contesto online è l’ottenimento del ........ ....’...... .. ........
tramite le impostazioni del browser. Tali impostazioni dovrebbero essere sviluppate in linea con le
condi zioni per la validità del ........ ........ ... ..........., .... .. ....... .. ..... ... ..
45Cfr. il considerando 32 del regolamento generale sulla protezione dei dati.

adottato 22
consenso deve essere granulare per ciascuna delle finalità previste e che le informazioni da fornire per
ottenere il ........ ...... ........ . ........ ... ...... ......
90. In ogni caso, il ........ .... ...... ...... ........ ..... ... .. ........ ... ........... ..... .
trattare i .... ......... ... . ..... è .......... .. ......... .. ...... .. ...... ........ .. ..
costantemente affermato nei suoi pareri che il con senso dovrebbe essere espresso prima dell’avvio
dell’attività di trattamento 46. Sebbene il regolamento non prescriva esplicitamente all’ articolo 4, punto
11, che il ........ ..... ...... ........... ..... ....’.......à .. ..........., ..ò è ...........
impl icito. La rubrica dell’articolo 6 e il verbo “ha espresso” di cui all’articolo 6, paragrafo 1, lettera a),
confermano tale interpretazione. Consegue logicamente dall’articolo 6 e dal considerando 40 che
prima di iniziare un ........... ... .... .... ...... .... ... .... ......... . ....... ........, ..
consenso dovrebbe essere espresso prima che abbia luogo l’attività di trattamento. In linea di principio
può essere sufficiente chiedere il ........ ....’........... ... .... ...... ........, .. ........ ...
trattamento deve ottenere un nuovo ........ ......... ....... .. .......à ... ........... ... ....
cambino dopo che è stato ottenuto il ........ . ....... ... ........ ... .......à ...........
4 OTTENIMENTO DEL CONS ENSO ESPLICITO
91. Il ........ ......... è ......... .. ...... ........... ..... ..... ........ ..... ...... ... .. ..........
dei dati e in cui si ritiene quindi appropriato un livello elevato di controllo individuale sui dati personali.
Il regolamento generale sulla protezione dei dati richiede i l ........ ......... ...’ ........ . ... ..
trattamento di categorie particolari di dati, all’articolo 49 per i trasferimenti di dati verso paesi terzi od
organizzazioni internazionali in assenza di garanzie adeguate 47, e all’articolo 22 per i processi
decis ionali automatizzati relativi alle persone fisiche, compresa la profilazione 48.
92. In base al regolamento, prerequisito per l’ottenimento di un ........ “........” è ...
“dichiarazione o un’azione positiva inequivocabile”. Poiché il requisito del ........ “... .....” ...
regolamento è già elevato a un livello superiore rispetto al requisito del ........ .. ... .... .........
46Il Gruppo di lavoro Articolo 29 ha sostenuto questa posizione in maniera coerente fin dal parere 15/2011 sulla
definizione di ........ (. . ...), ..... .. -...
47Ai sensi dell’articolo 49, paragrafo 1, lettera a), del regolamento generale sulla protezione dei dati, il consenso
esplicito può revocare il divieto di trasferimenti di dati verso paesi che non dispongono di livelli adeguati di
prot ezione dei dati a norma di legge. Si consulti anche il documento di lavoro su un’interpretazione comune
dell’articolo 26, paragrafo 1, della direttiva 95/46/CE del 24 ottobre 1995 (WP 114), pag. 11, nell’ambito del quale
il Gruppo di lavoro Articolo 29 ha indicato che il ........ ... . ............. .. .... ... .. ..........
periodicamente o su base continuativa è inappropriato.
48All’articolo 22 il regolamento generale sulla protezione dei dati introduce disposizioni destinate a proteggere
gli interessati da un processo decisionale basato esclusivamente sul ........... ............., .....é .....
profilazione. Le decisioni adottat e su tale base sono consentite nel rispetto di determinate condizioni legali. Il
consenso svolge un ruolo chiave in questo meccanismo di protezione, in quanto l’articolo 22, paragrafo 2, lettera
c), del regolamento generale sulla protezione dei dati, chiar isce che un ........ ... ........... ..ò ........ ..
processo decisionale automatizzato, compresa la profilazione, che può influire in maniera significativa sulle
persone fisiche, con il ........ ......... ....’............ .. ...... .. ...... ........ .. .. ........ ..... .....
distinte su questo tema: Gruppo di lavoro Articolo 29, Guidelines on Automated decision -making and Profiling
for the purposes of Regulation 2016/679 [Linee guida sul ........ ........... ............. . .. ............ ..
fini del r egolamento 2016/679], 3 ottobre 2017 (WP 251).

adottato 23
95/46/CE, è necessario chiarire quali sforzi supplementari debba attuare il ........ ... ........... ...
ottenere il consenso esplicito del l’interessato in linea con il regolamento.
93. Il termine esplicito si riferisce al modo in cui il ........ è ........ ....’........... . ......... ...
l’interessato deve fornire una dichiarazione esplicita di consenso. Un modo ovvio per assicurarsi che il
con senso sia esplicito consisterebbe nel confermare espressamente il ........ .. ... .............
scritta. Se del caso, il ........ ... ........... ........ ........... ... .. ............. ....... ...
firmata dall’interessato, al fine di dissipare tutti i p ossibili dubbi e la potenziale mancanza di prove in
futuro 49.
94. Tuttavia la dichiarazione firmata non è l’unico modo per ottenere il ........ ......... . ... .. ..ò
affermare che il regolamento prescriva dichiarazioni scritte e firmate in tutte le circostanze che
richiedono un ........ ......... ....... .. ......., ... ........ ........ .. ......, .’........... ..ò
emettere la dichiarazione richiesta compilando un modulo elettronico, inviando un’e -mail, caricando
un documento scansionato con la propria firma o ppure utilizzando una firma elettronica. In teoria,
anche l’uso di dichiarazioni verbali può essere sufficientemente specifico per ottenere un consenso
esplicito valido, tuttavia può essere difficile per il ........ ... ........... .......... ... ..... ..
condizioni per la validità del ........ ......... ..... ..... ........... ...... .. ............. è .....
registrata.
95. Un’organizzazione può anche ottenere il ........ ......... ....... ... ............. .........., .
condizione che le informazioni sulla sc elta siano corrette, intelligibili e chiare e che venga richiesta una
conferma specifica da parte dell’interessato (ad esempio premendo un pulsante o fornendo una
conferma verbale).
96. Esempio 17: Il ........ ... ........... ..ò ........ .. ........ ......... .. .. .......... ... .......
sito web mettendo a disposizione una schermata di ........ ......... .......... ....... .. .........
“Sì” e “No”, a condizione che il testo indichi chiaramente il consenso, ad esempio con una dicitura del
tipo “In questo modo acconsento al ........... ... .... ....” . ... .. ....... ....... ...
formulazione del tipo “Mi è chiaro che i miei dati saranno trattati”. Va da sé che devono essere
soddisfatte le condizioni per il ........ ......... . .. ..... .......... ... .. .......à ... .........
97. Esempio 18: Una clinica per chirurgia estetica chiede il ........ ......... .. .. ........ ..
trasferimento della cartella clinica a un esperto per un secondo parere sulla condizione del paziente.
La cartella clinica è costituita da un file digitale. Data la natura specifica delle informazioni in questione,
la clinica chiede la firma elettronica dell’interessato per ottenere un ........ ......... ...... . ...
essere in grado di dimostrare che è stato ottenuto detto ........ ......... ...
98. Anche la verifica in due fasi del ........ ..ò ...... .. .... ... ........... ... .. ........ .........
sia valido. Ad esempio, l’interessato riceve un’e -mail che gli notifica l’intenzione del ........ ...
trattamento di trattare una cartella contenente dati me dici. Il ........ ... ........... ...... ....’. -
mail che chiede il ........ ...’... .. .. ....... ......... .. ............ ... ... .......à .......... ..
l’interessato acconsente all’utilizzo dei dati, il ........ ... ........... ... ...... ... ........ . .. . -....
contenente la dichiarazione “Acconsento”. Dopo l’invio della risposta, l’interessato riceve un link di
49Cfr. anche il parere 15/2011 del Gruppo di lavoro Articolo 29 sulla definizione di ........ (.. ...), .... ...
50Questo esempio non pregiudica il regolamento (UE) n. 910/2014 del Parlamento europeo e del Con siglio, del
23 luglio 2014, in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel
mercato interno.

adottato 24
verifica da cliccare oppure un messaggio SMS con un codice di verifica, in maniera da confermare il
consenso.
99. L’articolo 9, paragrafo 2, non ri conosce il ........... “.......... ...’.......... .. .. .........” ....
un’eccezione al divieto generale di trattare categorie particolari di dati. Di conseguenza i titolari del
trattamento e gli Stati membri che rientrano nel contesto di applicazione di t ale circostanza
dovrebbero esaminare le eccezioni specifiche di cui all’articolo 9, paragrafo 2, lettere da b) a j). Qualora
non si applichi nessuna delle eccezioni da b) a j), l’ottenimento del ........ ......... .. .........à
con le condizioni per il con senso valido previste dal regolamento rimane l’unica eccezione lecita
possibile per trattare tali dati.
100. Esempio 19: La compagnia aerea Holiday Airways offre un servizio di assistenza di viaggio ai passeggeri
che non possono viaggiare senza assistenza, ad e sempio a causa di una disabilità. Un cliente prenota
un volo da Amsterdam a Budapest e richiede l’assistenza di viaggio per salire a bordo dell’aereo.
Holiday Airways richiede al passeggero di fornire informazioni sulle sue condizioni di salute per essere
in grado di organizzare i servizi appropriati (ad esempio, una sedia a rotelle a disposizione alla porta di
imbarco o un assistente che viaggi con il passeggero da A a B). Holiday Airways richiede il consenso
esplicito per trattare i dati sanitari del pass eggero allo scopo di organizzare l’assistenza richiesta per il
viaggio. I dati trattati sulla base del ........ ...... ...... ......... ... .. ........ .......... ....... .
voli per Budapest sono disponibili anche senza assistenza di viaggio. Si noti che p oiché tali dati sono
necessari per la prestazione del servizio richiesto, l’articolo 7, paragrafo 4, non si applica.
101. Esempio 20: Un’azienda di successo è specializzata nella fornitura di occhiali da sci e da snowboard su
misura e altri tipi di occhiali per sonalizzati per gli sport all’aria aperta. L’idea è che le persone possano
indossare tali occhiali senza dover portare anche gli occhiali da vista. La società riceve ordini presso un
punto centrale e consegna prodotti in tutta l’UE a partire da un’unica se de.
102. Per poter fornire i propri prodotti personalizzati ai clienti miopi, tale ........ ... ........... ........
il ........ ...’... ..... ............ ..... .......... .. ..... ... ........ . ....... .......... . .... ........
necessari -ad esempio i dati della loro prescrizione -online quando effettuano l’ordine. Senza questi
dati non sarebbe possibile fornire gli occhiali personalizzati richiesti. L’azienda offre anche una serie di
occhiali con valori correttivi standardizzati. I clienti che non desider ano condividere i dati sanitari
possono optare quindi per le versioni standard. Di conseguenza, nel caso di specie, è richiesto un
consenso esplicito ai sensi dell’articolo 9 e il ........ ..ò ...... ........... .... ........
liberamente.
5 CONDIZIONI AGGIUNTIVE PER L’OTT ENIMENTO DI UN CONSE NSO
VALIDO
103. Il regolamento generale sulla protezione dei dati introduce requisiti che impongono al ........ ...
trattamento di prevedere modalità aggiuntive per garantire che ottiene un ........ ......, ..
mantiene e sia in grado di dimostrarne l’esistenza. L’articolo 7 del stabilisce queste condizioni
aggiuntive per il ........ ...... ....... ............ .......... ..... ............. .. ............. ...
consenso e sul diritto di revocare facilmente il ........ .... ..... .’........ . .. ....... ..... ..
consenso di cui ad altri articoli del regolamento, ad esempio gli articoli 8 e 9. Si riportano in appresso
orientamenti sull’ulteriore requisito di dimostrare l’esistenza di un ........ ...... . ..... ...... ...
conse nso.

adottato 25
5.1 Dimostrazione del consenso
104. L’articolo 7, paragrafo 1, prevede in maniera chiara l’obbligo esplicito del ........ ... ........... ..
dimostrare il ........ ....’........... . ............. . .... ........, .’..... ..... ..... è . ......
del titolare del trattamento.
105. Il considerando 42 afferma: “Per i ........... ...... ... ........ ....’..........., .. ........ ...
trattamento dovrebbe essere in grado di dimostrare che l’interessato ha acconsentito al trattamento”.
106. Il ........ ... ........... è ...... .. .......... ...... ...... ... .......... .... ............ ..
maniera adatta alle sue attività quotidiane. Allo stesso tempo, l’obbligo in capo al ........ ...
trattamento di dimostrare l’ottenimento di un ........ ...... ... ........ .. ... .é ....... .
quantità eccessive di ........... .. .... .............. ..ò ......... ... .. ........ ... ...........
dovrebbe disporre di dati sufficienti per mostrare un collegamento al ........... (..... ... ....... ..
prova che è stato ottenuto il consenso) ma non dovrebbe raccogliere più informazioni di quanto
necessario.
107. Spetta al ........ ... ........... .......... ... è ..... ........ .. ........ ...... ....’............
Il regolamento non prescrive esattamente come ciò debba avvenire. Tuttavia, il ........ ...
trattamento deve essere in grado di dimostrare che l’interessato nel caso specifico ha espresso il
proprio consenso. Fintantoché dura l’attività di ........... ... .... .. ........., ........ .’....... ..
dimostrare l’esistenza del consenso. Al termine del l’attività di trattamento, la prova del ........ ....
essere conservata non più di quanto strettamente necessario per adempiere ad obblighi giuridici o per
l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, in conformità con l’ artic olo 17,
paragrafo 3, lettere b) ed e).
108. Ad esempio, il ........ ... ........... ..ò ...... ... ............. ..... ............. .. ........
ricevute onde poter dimostrare come e quando è stato ottenuto il consenso, e rendere dimostrabili le
informazioni fo rnite all’interessato al momento dell’espressione del consenso. Il ........ ...
trattamento deve anche essere in grado di dimostrare che l’interessato è stato informato e che la
propria procedura ha soddisfatto tutti i criteri pertinenti per la validità de l consenso. La logica alla base
di tale obbligo è che il ........ ... ........... .... ...... ................. .. .........
all’ottenimento di un ........ ...... ....’........... . .. .......... .. ........ ... .. ..... ..
atto. Ad esempio, in un contesto online, il ........ ... ........... ..ò .......... ............ .....
sessione in cui è stato espresso il consenso, unitamente alla documentazione della procedura di
consenso al momento della sessione, oltre a una copia delle informazioni presentate all’i nteressato in
quel momento. Non sarebbe sufficiente fare semplicemente riferimento a una corretta configurazione
del sito web.
109. Esempio 21: Un ospedale istituisce un programma di ricerca scientifica per il quale sono necessarie
cartelle cliniche odontoiatri che di pazienti. I partecipanti sono selezionati tramite telefonate a pazienti
che hanno volontariamente accettato di essere inseriti in un elenco di candidati che possono essere
contattati a tale fine. Il ........ ... ........... ...... .. ........ ...... ... ..... ........... ...’...
della loro cartella clinica odontoiatrica. Il ........ ..... ........ ....... ... .........., ...........
una dichiarazione verbale dell’interessato nella quale quest’ultimo conferma di acconsentire all’uso
dei suoi dati per l e finalità del programma.
110. Il regolamento non specifica alcun termine per la ...... ... ......... ...... ........à ... ........,
dalla portata del ........ ......... . ..... ........... ....’............ .. . ........... ........ . ..
evolvono in maniera co nsiderevole, il ........ ......... ... è ..ù ...... . ........à .. .....
consenso.

adottato 26
111. Come migliore prassi il Comitato raccomanda di aggiornare il ........ . .......... ............ .......
nuovamente tutte le informazioni contribuisce a garantire che l’inter essato rimanga ben informato su
come vengono utilizzati i suoi dati e su come può esercitare i suoi diritti 51.
5.2 Revoca del consenso
112. Il regolamento generale sulla protezione dei dati dà ampio rilievo alla ...... ... ......... ..
disposizioni e i considerando relativi alla ...... ... ........ ....... ............ ... .............
dell’interpretazione data al riguardo nei pareri del Gruppo di lavoro Articolo 29 52.
113. L’articolo 7, paragrafo 3, prescrive che il ........ ... ........... .... ......... ... .’........ ... .....
revocare il ........ .. ......... ....... ... .. ...... .......à ... ... .. .. ......... .. ...........
non dispone che l’espressione e la ...... ... ........ ....... ........ ...... .... ...... .....
114. Tuttavia, quando il ........ ..... ........ . .. ... ........... ... .. .... .... .. ....., .. ....
scorrimento o premendo un tasto, l’interessato deve, in pratica, poterlo revocare con altrettanta
facilità. Se il ........ è ........ .......... ..’........... ...... ......... .. ........ (.. ....... . .
sito web, un’applicazione, un account protetto, l’interfaccia di un dispositivo IoT oppure posta
elettronica), è indubbio che l’interessato deve poterlo revocare tramite la medesima interfaccia
elettronica, poiché il passaggio a un’altra interfaccia per la sola ...... ............. ... ......
eccessivo. Inoltre, l’interessato dovrebbe poter revocare il ........ ..... ...... ............ ..ò
significa, tra l’altro, che il ........ ... ........... .... .......... .. ...... ..... ..... . .....
abbassare i li velli del servizio 53.
115. Esempio 22: Un festival musicale vende biglietti tramite un agente di vendita di biglietti online. All’atto
della vendita del biglietto viene richiesto il ........ ...’... ... ........ .. ........ ... .......à ..
marketing. Per acconse ntire o meno a tale finalità, il cliente può cliccare su “Sì” oppure su “No”. Il
titolare del ........... ....... .. ....... ... ..ò ........ .. ........ ........... ............. ..
call center nei giorni lavorativi tra le 8:00 e le 17:00. Il ........ ... ........... .. ...... ....... ...
rispetta l’articolo 7, paragrafo 3, del regolamento. Telefonare durante l’orario di lavoro per revocare il
consenso è più oneroso rispetto a un clic di mouse per prestare il ........ .......... .. ......... ..
biglietti o nline, che è aperto 24 ore al giorno, 7 giorni la settimana.
116. In base al regolamento il requisito della facilità della ...... è .. ........ .......... ... ........
valido. Se il diritto di ...... ... ........ . ......... ... ..........., .. .......... .. .. ...... ...
titolare del ........... ... è ........ .. ............ .... .......... ..... ....... ... .....
condizione del consenso informato , a norma dell’articolo 7, paragrafo 3, del regolamento il ........ ...
trattamento deve informare l’interessato del diritto di ...... ..... ... .....’...... ......
51Cfr. le linee guida del Gruppo di lavoro Articolo 29 sulla trasparenza ai sensi del regolamento 2016/679
WP260 rev.01 -approvate dal Comitato.
52Il Gruppo di lavoro Articolo 29 ha discusso questo argomento nel parere sul ........ (...... ../.... .....
definizione di ........ (.. ...), ..... .., .., .., .. . .. -..) ., ... .’....., ... ...... ....’... ... .... ..... ...
all’ubicazione (parere 5/2005 sull’uso di dati relativi all’ubicazione al fine di fornire servizi a valore aggiunto (WP
115), pag. 7).
53Cfr. anche i seguenti pareri del Gruppo di lavoro Articolo 29: parere 4/2010 sul codice di condotta europeo
della F EDMA per l’utilizzazione dei .... ......... ... ......... ....... (.. ...) . ...... ./.... ....’... .. ....
relativi all’ubicazione al fine di fornire servizi a valore aggiunto (WP 115).

adottato 27
effettivamente il consenso. Inoltre, nel contesto dell’obbligo di trasparenza, il ........ ... ...........
deve informare l’interessato sulle modalità di esercizio dei suoi diritti 54.
117. Di norma, se il consenso viene revocato, tutti i ........... ... .... ...... ... ........ ........ .....
della ...... (. .. .........à ... .. ...........) ......... ......, ........ .. ........ ... ...........
deve interrompere le attività di ........... ............ ....... ... ........ ..’..... .... .........
per il ........... (.. ....... .’......... .............) ... ...., ...... .......... ...... ..........
dal ........ ... ........... ...
118. Come già accennato, prima di raccogliere i dati è molto importante che il ........ ... . .......... ......
le finalità per le quali i dati sono effettivamente trattati e le basi legittime del trattamento. Spesso le
aziende hanno bisogno di .... ......... ... ....... .......à . .. ........... .. .... .. ..ù .... .........,
ad esempio il trattam ento di dati dei clienti può basarsi su un contratto e sul consenso. Di conseguenza,
la ...... ... ........ ... ....... ... .. ........ ... ........... .... .......... . .... ........ ... ...
finalità che si basa sull’esecuzione del contratto stipulato con l’interessato. Il ........ ... ...........
dovrebbe pertanto precisare chiaramente sin dall’inizio la finalità che si applica a ciascun dato e le basi
legittime del trattamento.
119. Il ........ ... ........... .... .......... . .... ........ ..... .... ... .. ...... ... ...... ......
viene revocato, supponendo che non vi siano altre finalità che giustificano l’ulteriore conservazione 56.
Oltre a questa situazione, prevista dall’articolo 17, paragrafo 1, lettera b), l’interessato può chiedere
la cancellazione di a ltri dati che lo riguardano trattati sulla base di un’altra base legittima, ad esempio
l’articolo 6, paragrafo 1, lettera b) 57. Il ........ ... ........... è ...... . ........ .. .. ............
del ........... ... .... .. ......... ... ..........., ..... . . ....... .. ... ......... .. .............
da parte dell’interessato 58.
120. In caso di ...... ... ........, .. ........ ... ..........., .. ..... .......... . ........ . .... .........
in base a un’altra base legittima, non può passare tacitamente dal consenso (che è stato revocato)
all’altra base legittima. Qualsiasi modifica della base legittima del ........... .... ...... ..........
all’interessato in conformità ai requisiti di informazione di cui agli articoli 13 e 14, nonché al principio
generale di traspa renza.
54Il considerando 39 del regolamento generale sulla protezione dei d ati, che fa riferimento ai suoi articoli 13 e
14, afferma che “[è] opportuno che le persone fisiche siano sensibilizzate ai rischi, alle norme, alle garanzie e ai
diritti relativi al ........... ... .... ........., .....é .... .......à .. ......... ... ... . ....... ........ . ....
trattamento” .
55Cfr. l'articolo 17, paragrafo 1, lettera b) e l'articolo 17, paragrafo 3, del regolamento generale sulla protezione
dei dati.56In tal caso, l’altra finalità che giustifica il ........... .... ........ .. ... ....... .... ......... ......... ..ò
non significa che il ........ ... ........... ..... ....... ... ........ . ..’..... .... ........., .... .. ........
sezione 6.57Cfr. l' articolo 17, comprese le eccezioni che possono essere applicabili, e il considerando 65 del regolamento
generale sulla protezione dei dati.58Cfr. anche l'articolo 5, paragrafo 1, lettera e), del regolamento generale sulla protezione dei dati.

adottato 28
6 INTERAZIONE TRA IL C ONSENSO E ALTRE BASI LEGITTIME DI CUI
ALL’ARTICOLO 6 DEL R EGOLAMENTO GENERALE SULLA
PROTEZIONE DEI DATI
121. L’articolo 6 stabilisce le condizioni per la liceità del ........... ... .... ......... .. ...... ... ....
legittime su cui i l ........ ... ........... ..ò ......... .’............ .. ... .. ...... ... .... ....
essere stabilita prima di procedere al ........... . .. ......... . ... .......à ......... ...
122. È importante osservare che, se sceglie di basarsi sul ........ ... .... .... . ... ..........., .. ........
del ........... .... ...... ......... . .......... .... ...... . ............ .. ..... ... ...........
in caso di ...... ... ......... .......... ... . .... ....... ........ ..... .... ... ........ ......
in realtà si fa affi damento su un’altra base legittima sarebbe fondamentalmente scorretto nei confronti
dell’interessato.
123. In altre parole, il ........ ... ........... ... ..ò ....... ... ........ .. ..... .... .......... ..
esempio non può ricorrere retroattivamente alla base dell’interesse legittimo in caso di problemi di
validità del consenso. Poiché ha l’obbligo di comunicare la base legittima al momento della raccolta
dei dati personali, il ........ ... ........... .... .... ...... .. .... ......... ..... ..... ........ .. .
dati.
7 SETTORI SPECIFICI DI INTERESSE NEL REGOL AMENTO GENERALE
SULLA PROTEZIONE DEI DATI
7.1 Minori (articolo 8)
124. Rispetto alla direttiva attuale, il regolamento generale sulla protezione dei dati crea un ulteriore livello
di protezione per il ........... ... .... ......... ..... ....... ....... ..........., .. ........... .
minori. L’articolo 8 introduce obblighi sup plementari per garantire una maggiore protezione dei dati
dei min ori in relazione ai servizi della società dell’informazione. I motivi di tale protezione rafforzata
sono specificati nel considerando 38: “I min ori [...] possono essere meno consapevoli dei r ischi, delle
conseguenze e delle misure di salvaguardia interessate nonché dei loro diritti in relazione al
trattamento dei .... ......... [...]” ....... .. ............ .. .. ....... ... “[.]... .........
protezione dovrebbe, in particolare, riguardare l’ utilizzo dei .... ......... ... ... ... . .... .. .........
o di creazione di profili di personalità o di utente e la raccolta di .... ......... ........ .. ... ... ...’....
dell’utilizzo di servizi forniti direttamente a un min ore”. La precisazione “in part icolare” indica che la
protezione specifica non si limita al marketing o alla profilazione, ma si estende alla più ampia “raccolta
di .... ......... ........ .. ... ...”.
125. L’articolo 8, paragrafo 1, stabilisce che laddove si applichi il consenso, per quanto riguarda l’offerta
diretta di servizi della società dell’informazione ai min ori, il ........... .. .... ......... ... ... ... è
lecito ove il min ore abbia almeno 16 anni. Ove il min ore abbia un’età inferiore ai 16 anni, tale
trattamento è lecito soltanto se e nella misura in cui il ........ è ........ . ........... ... ........
59 Ai sensi dell’articolo 13, paragrafo 1, lettera c) e/o dell’articolo 14, paragrafo 1, lettera c), il ........ ...
trattamento è tenuto a informarne l’interessato.

adottato 29
della responsabilità genitoriale 60. Per quanto concerne il limite di età per il ........ ......, ..
regolamento offre flessibilità, in quanto gli Stati membri possono stabilire per leg ge un’età inferiore a
tali fini purché non inferiore ai 13 anni.
126. Come menzionato nella sezione 3.1. sul ........ ........., .. ............ ....... ... ........ ...
trattamento devono essere comprensibili per il pubblico al quale sono destinate, con partic olare
attenzione alla posizione dei min ori. Per ottenere il “consenso informato” di un min ore, il ........ ...
trattamento deve spiegare in un linguaggio chiaro e semplice, comprensibile per i min ori, come
intende trattare i dati raccolti 61. Se spetta al ge nitore prestare il consenso, può essere necessario
fornire un insieme di informazioni che consentano agli adulti di prendere una decisione informata.
127. Da quanto precede risulta evidente che l’articolo 8 si applica esclusivamente quando sono soddisfatte
le s eguenti condizioni:
 il ........... è ......... ...’....... ....... .. ....... ..... ......à ....’............ .. ... ... ..,
63;
 il ........... è ...... ... .........
7.1.1 Servizio della società dell’informazione
128. Al fine di determinare la portata dell’espressione “ servizio della società dell’informazione”, il
regolamento generale sulla protezione dei dati, all’articolo 4, punto 25, fa riferimento alla direttiva
(UE) 2015/1535.
129. Per valutare la portata di tale definizione, il Comitato fa riferimento anche alla giurisp rudenza della
Corte di giustizia 64. La Corte di giustizia ha affermato che la nozione di servizi della società
60 Fatta salva la possibilità per il diritto degli Stati membri di derogare al limite di età, cfr. l'ar ticolo 8,
paragrafo 1.
61Il considerando 58 del regolamento generale sulla protezione dei dati riafferma questo obbligo, dichiarando
che, se del caso, il ........ ... ........... ........ ........... .. ....... ............ ............. ... .
minori.
62 Ai sensi dell’articolo 4, paragrafo 25, del regolamento generale sulla protezione dei dati, per servizio della
società dell’informazione si intende un servizio di cui all’articolo 1, paragrafo 1, lettera b), della direttiva
2015/1535: “b) ‘servizio’: qualsia si servizio della società dell’informazione, vale a dire qualsiasi servizio prestato
normalmente dietro retribuzione, a distanza, per via elettronica e a richiesta individuale di un ............ ..
servizi. Ai fini della presente definizione si intende per : i) ‘a distanza’: un servizio fornito senza la presenza
simultanea delle parti; ii) ‘per via elettronica’: un servizio inviato all’origine e ricevuto a destinazione mediante
attrezzature elettroniche di ........... (........ .. ............ ........) . .. .............. .. ...., . ...
è interamente trasmesso, inoltrato e ricevuto mediante fili, radio, mezzi ottici o altri mezzi elettromagnetici; iii)
‘a richiesta individuale di un ............ .. .......’: .. ........ ....... ........ ............ .. .... .. .........
individuale” . Nell’allegato I di detta direttiva figura un elenco indicativo di servizi non contemplati da tale
definizione. Cfr. anche il considerando 18 della direttiva 2000/31/CE.
63Secondo la Convenzione delle Nazioni Unite sulla protezion e dei min ori, articolo 1, “[…] si intende per fanciullo
ogni essere umano avente un’età inferiore a diciott’anni, salvo se abbia raggiunto prima la maturità in virtù della
legislazione applicabile” , cfr. risoluzione 44/25 dell’Assemblea Generale delle Nazi oni Unite del 20 novembre
1989 (Convenzione sui diritti del fanciullo).
64Cfr. la sentenza della Corte di giustizia, 2 dicembre 2010, nella causa C -108/09, (Ker -Optika) , punti 22 e 28. In
relazione ai “servizi compositi”, il Comitato fa riferimento anche a lla causa C -434/15 (Asociacion Profesional Elite
Taxi/Uber Systems Spain SL) , punto 40, al quale si afferma che un servizio della società dell’informazione che

adottato 30
dell’informazione interessa contratti e altri servizi conclusi o trasmessi online. Laddove un servizio
presenti due componenti economicamente indi pendenti, una delle quali è la componente online (ad
esempio l’offerta e l’accettazione di un’offerta nel contesto della conclusione di un contratto, o le
informazioni relative a prodotti o servizi, comprese le attività di marketing) e l’altra è la consegn a fisica
o la distribuzione di merci, la prima rientra nella definizione di servizio della società dell’informazione,
mentre la seconda no. La consegna online di un servizio rientrerebbe nell’espressione servizio della
società dell’informazione di cui all’ articolo 8 del regolamento generale sulla protezione dei dati.
7.1.2 Forniti direttamente a un min ore
130. La precisazione “offerta diretta [...] ai min ori” indica che l’articolo 8 si applica ad alcuni ma non a tutti
i servizi della società dell’informazione. A tale riguardo, se un prestatore di servizi della società
dell’informazione chiarisce ai potenziali utenti che il servizio è offerto esclusivamente a persone aventi
almeno 18 anni, e ciò non è smentito da altri elementi (come il contenuto del sito o piani di mar keting),
allora il servizio non sarà considerato fornito direttamente a un min ore e l’articolo 8 non si applicherà.
7.1.3 Età
131. Il regolamento specifica che “[g]li Stati membri possono stabilire per legge un’età inferiore a tali fini
purché non inferiore ai 13 ann i”. Nel tenere conto del pubblico ............ ... .... ......., .. ........
del ........... .... ...... ........ .. ....... ..... .......... .. ..........., .. ........ ... ...........
che fornisce un servizio transfrontaliero non può sempre fare affidame nto sul solo rispetto della legge
dello Stato membro in cui ha lo stabilimento principale, perché potrebbe dover rispettare le leggi
nazionali di ciascuno Stato membro in cui offre i servizi della società dell’informazione, a seconda che
lo Stato membro sc elga di usare come criterio di legge il luogo dello stabilimento principale del titolare
del ........... ...... .. ..... .. ......... ....’............ ..... ......... .. ........ .. ..... ... .....
membri devono considerare innanzitutto l’interesse superi ore del min ore. Il Comitato incoraggia gli
Stati membri a cercare una soluzione armonizzata.
132. Nel fornire servizi della società dell’informazione ai min ori sulla base del consenso, il ........ ...
trattamento dovrà compiere ogni ragionevole sforzo per verif icare che l’utente abbia raggiunto l’età
del ........ ........, . .. ...... .......... ...... ............. .... ...... . .. ...... ..... .......à
di trattamento.
133. Se l’utente afferma di aver raggiunto l’età del ........ ........, .. ........ ... ........... ..ò
effettuare controlli appropriati per verificare la veridicità della dichiarazione. Sebbene il regolamento
non richieda esplicitamente di intraprendere sforzi ragionevoli per verificare l’età, tale necessità è
implicita, poiché se un min ore presta il ........ ..... ..... .’..à ........... ... ........ .. ........
valido per proprio conto il ........... ... .... ...à .........
134. Se l’utente dichiara di avere un’età inferiore a quella del ........ ........, .. ........ ... ...........
può accetta re tale dichiarazione senza ulteriori verifiche, ma dovrà ottenere l’autorizzazione dei
genitori e verificare che la persona che esprime il ........ ... ........ ..... .............à ............
135. La verifica dell’età non deve comportare un eccessivo tratta mento di dati. Il meccanismo scelto per
verificare l’età dell’interessato dovrebbe prevedere una valutazione del rischio del trattamento
proposto. In alcune situazioni a basso rischio, potrebbe essere adeguato richiedere al nuovo abbonato
costituisce parte integrante di un servizio generale la cui componente principale non è un servi zio della società
dell’informazione (in questo caso un servizio di trasporto), non rientra nella qualificazione di “servizio della
società dell’informazione”.

adottato 31
al servizio di ri velare il proprio anno di nascita oppure di compilare un modulo in cui dichiara di (non)
essere un min ore 65. Qualora dovessero sorgere dubbi, il ........ ... ........... ........ ...........
i meccanismi di verifica dell’età nel caso di specie e valutare se siano necessari controlli alternativi 66.
7.1.4 Consenso del min ore e responsabilità genitoriale
136. Per quanto riguarda l’autorizzazione del ........ ..... .............à ..........., .. ........... ...
prevede modalità pratiche per raccogliere il ........ ... ..... ... . ... ......... ... ........ è
autorizzato a prestare il consenso 67. Di conseguenza il Comitato raccomanda l’adozione di un approccio
proporzionato, in linea con l’articolo 8, paragrafo 2, e l’articolo 5, paragrafo 1, lettera c), del
regolamento (minimi zzazione dei dati). Un approccio proporzionato potrebbe essere quello di
concentrarsi sull’ottenimento di una quantità limitata di informazioni, ad esempio i dettagli di contatto
di un genitore o del tutore.
137. La ragionevolezza degli sforzi, in termini di ve rifica tanto che l’utente abbia l’età sufficiente per
esprimere il ........ ...... ... .. ....... ... ....... .. ........ . .... ... ... ... ... .. ........
della responsabilità genitoriale, può dipendere dai rischi inerenti al ........... . ..... ......... .
disponibile. Nei casi a basso rischio, può essere sufficiente la verifica della responsabilità genitoriale a
mezzo posta elettronica. Viceversa, nei casi ad alto rischio, può essere opportuno chiedere ulteriori
prove affinché il ........ ... ........... ... .. ..... .. .......... . .......... .. ............ .. ...
all’articolo 7, paragrafo 1 68. I servizi di verifica di terzi fidati possono offrire soluzioni che riducono al
minimo la quantità di .... ......... ... .. ........ ... ........... .... ........ ..............
138. Esempio 23: Una piattaforma di gioco online vuole assicurarsi che i clienti min orenni si abbonino ai
servizi esclusivamente con il ........ ... ........ . ....... .. ........ ... ........... ..... ......
passaggi:
139. passaggio 1: chiede all’ute nte di indicare se ha meno o più di 16 anni (o dell’età alternativa per il
consenso digitale). Se l’utente dichiara di avere un’età inferiore a quella per il ........ ........:
140. passaggio 2: il servizio informa il min ore della necessità che un genitore o il tutore acconsenta o
autorizzi il ........... ..... ... ..... ....... .. ......... ...’...... ..... ...... ......... .. ........
l’indirizzo di posta elettronica di un genitore o del tutore;
141. passaggio 3: il servizio contatta il genitore o il tutore e ne o ttiene il ........ .. ........... .......
posta elettronica e adotta misure ragionevoli per ottenere la conferma che l’adulto abbia la
responsabilità genitoriale;
65Sebbene non sia una soluzione ideale in tutti i casi, è un esempio per rispondere a tale disposizione.
66Cfr. Opinion 5/2009 on social networking services [Parere 5/2009 Gruppo di lavoro Articolo 29 sui servizi di
rete sociale] (WP 163) (in inglese).
67Il Comitato osserva che non sempre il ........ ..... .............à ........... è .. ........ ........ ... ... ...
e che la responsabilità genitoriale può essere detenuta da più parti che possono comprendere tanto persone
fisiche quanto persone giuridiche.
68 Ad esempio a un genitore o un tutore potrebbe essere chiesto di effettuare un pagamento di 0,01 EUR al
titolare del ........... ....... ... ........... ........, .....é ... ..... ........ ..... .... ........... .....
transazione che il ........ ... .... . ........ è ........ ..... .............à ........... ........ ...’....... .. ...
caso, dovrebbe essere previsto un metodo alternativo di verifica per evitare un indebito trattamento
discriminatorio nei confronti delle persone che non dispongono di un con to bancario.

adottato 32
142. passaggio 4: in caso di reclami, la piattaforma adotta ulteriori provvedimenti per verificare l’età
dell’abbonato.
143. Se soddisfa gli altri requisiti del consenso, la piattaforma può soddisfare i criteri supplementari di cui
all’articolo 8 del regolamento seguendo questi passaggi.
144. L’esempio mostra che il ........ ... ........... ..ò ........ .. ... . ........ .... .. .......... ...
sono stati compiuti sforzi ragionevoli per garantire che è stato ottenuto un ........ ...... .. .........
ai servizi forniti a un min ore. L’articolo 8, paragrafo 2, aggiunge in particolare che “[i]l ........ ...
trattamento si adopera in ogni modo ragionevole per verificare che il ........ ... ........ .
autorizzato dal ........ ..... .............à ........... ... ... ..., .. .............. ..... ..........
disponibili” .
145. Spetta al ........ ... ........... ......... ..... .... .. ..... ........... .. .. .... .......... ..
norma, il ........ ... ........... ........ ....... ......... .. ........ ... .......... ... ........
eccessiva di dati personali.
146. Il Comitato riconosce che in determinati casi la verifica è difficile, ad esemp io se il min ore che presta il
consenso non ha ancora lasciato un’“impronta di identità” o se la responsabilità genitoriale non è
facilmente verificabile. Tale aspetto può essere preso in considerazione nel decidere quali sforzi siano
ragionevoli, tuttavia ci si aspetta anche che il ........ ... ........... ..... ..... ........ ......... .
suoi processi e la tecnologia disponibile.
147. Per quanto riguarda l’autonomia dell’interessato a manifestare il ........ .. ........... ... ....
personali e il pieno controll o sul trattamento, nel momento in cui raggiunge l’età del ........ ........
l’interessato può confermare, modificare o revocare il ........ ........ . ........... ... ........
della responsabilità genitoriale.
148. In pratica, ciò significa che se il min ore non intraprende alcuna azione, il ........ ........ .
autorizzato dal ........ ..... .............à ........... .. ......... .. ........... ... .... .........
forniti prima dell’età del ........ ........ ......à .. ........... ...... ... .. ............
149. Una v olta raggiunta l’età del ........ ........, .. ... ... ...à .. ..........à .. ........ .. ........, ..
linea con l’articolo 7, paragrafo 3. In conformità con i principi di correttezza e responsabilizzazione, il
titolare del ........... .... ......... .. ... ... .. ...... ..........à ...
150. È importante sottolineare che, ai sensi del considerando 38, il ........ .. .. ........ . ... ...... ...
è richiesto nel contesto di servizi di prevenzione o consulenza offerti direttamente al min ore. Ad
esempio, per i servizi d i protezione dei min ori offerti online ai min ori tramite un servizio di chat non
occorre la previa autorizzazione dei genitori.
151. Infine, il regolamento prevede che le norme relative ai requisiti di autorizzazione genitoriale nei
confronti dei min ori non pregiudicano “le disposizioni generali del diritto dei contratti degli Stati
membri, quali le norme sulla validità, la formazione o l’efficacia di un contratto rispetto a un min ore”.
Di conseguenza i requisiti per la validità del ........ ...’... ... .... ........ . ... ... ......... .. ..
quadro giuridico da considerarsi distinto dal diritto contrattuale nazionale. Le presenti linee g uida non
affrontano pertanto la questione se sia lecito o meno per un min ore concludere contratti online.
Entrambi i regimi giuridici possono essere applicati simultaneamente e l’ambito di applicazione del
69 Inoltre, gli interessati dovrebbero essere consapevoli del diritto all’oblio di cui all’articolo 17, che è
particolarmente rilevante per il ........ .... ...... .’........... ... ...... .. ... ..., .... ............ ...

adottato 33
regolamento generale sulla protezione dei dati non include l’armonizzazione delle disposizioni
nazionali di diritto contrattuale.
7.2 Ricerca scientifica
152. La definizione di finalità di ricerca scientifica ha implicazioni sostanziali per la gamma di attività di
trattamento di dati che un ........ ... ......... .. ..ò .............. .’........... “.......
scientifica” non è definita nel regolamento. Il considerando 159 afferma: “[…] Nell’ambito del presente
regolamento, il ........... .. .... ......... ... .......à .. ....... ........... ........ ......
interpret ato in senso lato. […]” , tuttavia il Comitato ritiene che tale nozione non possa essere estesa
oltre il suo significato comune e che per “ricerca scientifica” in questo contesto si intenda un progetto
di ricerca istituito in conformità con le pertinenti no rme metodologiche e deontologiche settoriali, in
linea con le buone prassi.
153. Quando il ........ ........... .. .... ......... ... ........ ........ .. .........à ... ..
regolamento, tale ........ ...’... ... .... ......... ........ ...... ........ ..... ... .. ......... ...
consenso che fungono da norme deontologiche od obbligo procedurale. Un esempio di obbligo
procedurale, in cui il ........... .. .... ... ... ........ .. .. ..’..... .... ........., ...... ...
regolamento sulla sperimentazione clinica. Nel contesto del diritto in materia di protezione dei dati,
quest’ultima forma di ........ ........ ...... ........... ... ........ .......... ... .... ......
tempo, il regolamento generale sulla protezione dei dati non limita l’applicazione dell’articolo 6 al s olo
consenso, per quanto riguarda il ........... .. .... ... .... .. ........ ..........é .......... ........
adeguate, quali i requisiti di cui all’articolo 89, paragrafo 1, e il ........... è ........, ......,
trasparente e conforme alle norme sulla min i mizzazione dei dati e ai diritti individuali, potrebbero
essere disponibili altre basi legittime quali l’articolo 6, paragrafo 1, lettera e) o f) 71. Ciò vale anche per
le categorie particolari di dati ai sensi della deroga di cui all’articolo 9, paragrafo 2 , lettera j) 72.
154. Il considerando 33 sembra consentire una certa flessibilità al grado di specificazione e granularità del
consenso nel contesto della ricerca scientifica. Il considerando 33 afferma: “In molti casi non è possibile
individuare pienamente la fi nalità del ........... ... .... ......... . .... .. ....... ........... ..
momento della raccolta dei dati. Pertanto, dovrebbe essere consentito agli interessati di prestare il
proprio ........ . ...... ....... ..... ....... ........... ....... .. ... .... .... ..... .....
deontologiche riconosciute per la ricerca scientifica. Gli interessati dovrebbero avere la possibilità di
prestare il proprio ........ ........ . ........... ....... .. ....... . ..... .. ........ .. ....... .....
misura consentita dalla f inalità prevista”.
155. In primo luogo, va osservato che il considerando 33 non inficia gli obblighi relativi al requisito del
consenso specifico. Ciò significa che, in linea di principio, i progetti di ricerca scientifica possono
includere .... ......... ..... .... ... ........ ........ .. ..... ... .......à ... .......... ... ....
in cui le finalità del ........... ... .... ....’...... .. .. ........ .. ....... ........... ... .......
70Cfr. anche il considerando 161 del regolamento generale sulla protezione dei dati.
71L’articolo 6, paragrafo 1, lettera c), può anche essere applicabile a parti dei ........... .............. .........
dalle disposizioni di legge, come la raccolta di dati affidabili e solidi secondo il protocollo approvato dallo Stato
membro ai sensi del regolamento sulla sperimentazione clinica.
72La sperimentazione specifica di medicinali può aver luogo sulla base di una legislazione UE o nazionale ai sensi
dell’articolo 9, paragrafo 2, lettera i).

adottato 34
essere specificate in via preliminare, il considerando 33 consente in via ec cezionale che la finalità possa
essere descritta a un livello più generale.
156. Tenuto conto delle condizioni rigorose stabilite dall’articolo 9 in merito al ........... .. .........
particolari di dati, il Comitato rileva che quando categorie particolari di d ati vengono trattate sulla base
del ........ ........., .’............ ....’......... .......... .. ... .. ............ .. ...à ........ .
un’interpretazione più rigorosa e richiede un elevato livello di controllo.
157. Considerato nel suo insieme, il regolamen to generale sulla protezione dei dati non può essere
interpretato in maniera tale da consentire al ........ ... ........... .. ........ .. ......... ...... .....
specificazione delle finalità per le quali viene richiesto il ........ ....’............
158. Quand o non è possibile specificare appieno le finalità della ricerca, il ........ ... ........... ....
cercare altri modi per garantire il rispetto dell’essenza dei requisiti del consenso, ad esempio
permettendo agli interessati di acconsentire a una finalità d i ricerca in termini più generali e a fasi
specifiche di un progetto di ricerca che si sa già sin dall’inizio avranno luogo. Mano a mano che la
ricerca avanza, sarà quindi possibile ottenere il ........ ... .. .... .......... ... ........ .....
dell’inizio della fase corrispondente. Tuttavia, tale ........ ........ ........ ...... .. ..... ...
le norme deontologiche applicabili alla ricerca scientifica.
159. Inoltre, il ........ ... ........... ..ò ......... ......... ........ .. ...... ..... .’........ .., .... .....
1, ad esempio, sottolinea la necessità di prevedere garanzie nelle attività di ........... .. .... ... ....
di ricerca scientifica o storica o per fini statistici. Tali finalità “[sono] soggett[e] a garanzie adeguate
per i diritti e le libertà dell’i nteressato, in conformità del presente regolamento” . Come possibili
garanzie si menzionano la min imizzazione dei dati, l’anonimizzazione e la sicurezza dei dati 73.
L’anonimizzazione rappresenta la soluzione preferita non appena la finalità della ricerca pos sa essere
conseguita senza il ........... .. .... ..........
160. La trasparenza è un’ulteriore garanzia quando le circostanze della ricerca non consentono un consenso
specifico. La mancanza di specificazione della finalità può essere compensata dalla fornitura periodica,
da parte del ........ ... ..........., .. ............ ..... ........ ..... .......à .......
l’avanzamento del progetto di ricerca, in maniera tale che, nel tempo, il ........ ... .. ..ù .........
possibile. In tal modo l’interessato ha quanto meno una conoscenza di base dello stato di
73Cfr. ad esempio il considerando 156. Il ........... .. .... ......... . .... ........... ........ ....... ......
conforme ad altre normative pertinenti come quella sulle sperimentazioni cliniche; cfr. il considerando 156 che
menziona il regolamento (UE) n. 536/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, sulla
sperimentazione clinica di medicinali per uso umano. Cfr. anche il parere 15/2011 del Gruppo di lavoro Articolo
29 sulla definizione di ........ (.. ...), .... .: “.’........... ... ........ ... ....... .. ........ ...
trattamento dagli obblighi di cui all’articolo 6 con riferimento ai principi di lealtà, necessità e proporzionalità,
oltre che di qualità dei dati. Per esempio, anche qualora il trattame nto dei .... ......... ..... ... ........
dell’utilizzatore, ciò di per sé non legittima una raccolta dei dati supplementare rispetto allo scopo specifico .[…]
In linea di principio, il ........ ... ...’...... ........... .... ... ..... .. ....... ..... ... .. ........ ..
protezione dei dati, bensì come una salvaguardia. Esso è, in prima linea, un motivo di liceità e non comporta una
rinuncia all’applicazione di altri principi”.

adottato 35
avanzamento, che gli consente di valutare se esercitare o meno, ad esempio, il diritto di ...... ...
consenso ai sensi dell’articolo 7, paragrafo 3 74.
161. Anche la messa a disposizione di un piano di ricerca esaustivo al quale gli interessati possano fare
riferimento prima di esprimere il loro ........ ........ ........... . .......... ... ........ ..
specificazione delle finalità 75. Il piano di ricerca dovrebbe specificare nella maniera più chiara possibile
i quesiti ch e la ricerca si pone e i metodi di lavoro previsti. Il piano di ricerca potrebbe altresì contribuire
al rispetto dell’articolo 7, paragrafo 1, in quanto, per poter dimostrare che il ........ è ......, ..
titolare del ........... è ...... . .......... ..... ............ ..... ........... .... ........... ..
momento dell’espressione del consenso.
162. È importante ricordare che quando il ........ ........... .. .... ......... ... ...........,
l’interessato deve avere la possibilità di revocarlo. Il Comitato rileva che la ...... ... ........
potrebbe compromettere taluni tipi di ricerca scientifica che richiedono dati che possano essere
collegati a persone fisiche, tuttavia il regolamento è chiaro nello stabilire che il ........ ..ò ......
revocato e che il titolare del ........... .... ....... .....: ... .. è ...... ......... . ......
requisito per la ricerca scientifica. Se riceve una richiesta di revoca, il ........ ... ........... ...., ..
linea di principio, cancellare immediatamente i .... ......... .. ..... .. ........ . .......... . .... ...
le finalità della ricerca 76.
7.3 Diritti dell’interessato
163. Se l’attività di ........... .. .... .. .... ... ........, . ....... ....’........... ......... ......
ripercussioni: l’interessato può avere il diritto alla portabilità dei dati (articolo 20), ma non il diritto di
opposizione (articolo 21), sebbene il diritto di revocare il ........ .. ......... ....... ..... .......
a un esito analogo.
164. Gli articoli da 16 a 20 del regolamento generale sulla protezione dei dati indicano che (quando il
trattamento dei dati è basato sul consenso) l’interessato ha il diritto alla cancellazione, in caso di
revoca del consenso, e i diritti di limitazione del trattamento, rettifica e accesso 77.
8 CONSENSO OTTENUTO A NORMA DELLA DIRETTI VA 95/46/CE
165. I titolari del ........... ... ........... ........ .... ..... .... ... ........ ............. ....
normativa nazionale in materia di protezione dei dati non sono automaticamente tenuti a rinnovare
completamente tutte le relazioni di ........ ... ... .... ....... .. ............ ....’....... .. ......
del regolamento generale sulla protezione dei dati. Il ........ ........ ........ .. ...... ......
74Possono essere pertinenti anche altre misure di trasparenza. Quando i titolari del ........... ........ ..
trattamento di dati a fini scientifici, nonostante non sia possibile fornire informazioni complete sin dall’inizio,
possono comunque designare un referente specifico al quale gli interessati possono rivolgere eventuali quesiti.
75 Tale possibilità si può riscontrare nell’articolo 14, paragrafo 1, dell’attuale legge sui .... ......... .....
Finlandia ( Henkilötietolaki , 523/1999).
76Cfr. anche il parere 5/2014 del Gruppo di lavoro Articolo 29 sulle tecniche di ............... (.. .. .).
77Nei casi in cui determinate attività di ........... ... .... .... ........ .. ..... ....’........ .., ..ò ......
necessario il ........ ....’........... ... ......... .. ........... ............

adottato 36
nella misura in cui è in linea con le condizioni stabilite nel regolamento generale sulla protezione dei
dati.
166. È importante che prima del 25 maggio 2018 i titolari del ........... ........ .. ....... ............
i processi di lavoro e le registrazioni correnti, al fine di accertarsi che i consensi in essere soddisfino
quanto previsto dal regolamento generale sul la protezione dei dati (cfr. il considerando 171 del
regolamento generale sulla protezione dei dati 78). In pratica, il regolamento generale sulla protezione
dei dati fissa prescrizioni più rigorose riguardo all’attuazione di meccanismi di ........ . ....... ..
nuovi requisiti che impongono ai titolari del ........... .. .......... . .......... .. ........, ...
di riscrivere soltanto le politiche in materia di protezione dei dati 79.
167. Ad esempio, poiché il regolamento impone al ........ ... ........... .. ...... .. ..... .. ..........
che ha ottenuto un ........ ......, ..... . ........ ........ ... ..... ... ..... .......... .....
riferimento si considereranno automaticamente al di so tto del livello di ........ ....... ...
regolamento e dovranno quindi essere rinnovati. Analogamente, poiché il regolamento richiede una
“dichiarazione o un’azione positiva inequivocabile”, tutti i presunti consensi basati su una forma di
azione più implic ita dell’interessato (ad esempio una casella di adesione preselezionata) non saranno
conformi al livello di ........ ......... ... ............
168. Inoltre, per poter dimostrare l’ottenimento del ........ . ....... ........... ..ù ......... .....
volontà dell’ interessato, il ........ ... ........... ........ ..... .......... .. ....... .....
operazioni e dei sistemi informativi. Devono essere disponibili meccanismi che consentano agli
interessati di revocare facilmente il ........ . ...... ...... ....... ...... ...... .. .... ........
il consenso. Se le procedure esistenti per l’ottenimento e la gestione del ........ ... .......... .
livelli previsti dal regolamento, il ........ ... ........... ....à ........ .. ..... ........ ........
al regolamento.
169. D’altro can to, poiché non tutti gli elementi indicati negli articoli 13 e 14 devono sempre essere presenti
come condizione per un ........ ........., ... ........ .. ............ ...... .. ..... ...
regolamento non si oppongono necessariamente alla continuità del con senso prestato prima
dell’entrata in vigore del regolamento (cfr. la precedente pagina 15). La direttiva 95/46/CE non
prevedeva alcun obbligo di informare gli interessati in merito alla base del trattamento.
170. Qualora ritenga che il ........ ........ .. .... .... ....... ......... ... ........ .. ..... ... ..
consenso fissate dal regolamento, il ........ ... ........... .... ..... ... ............., .. .......
mediante il rinnovo del ........ .. .. ........ ........ .. ............ .. ..... ... ...........
no n è possibile passare da una base legittima a un’altra. Se il ........ ... ........... ... è .. ..... ..
78 Il considerando 171 del regolamento generale sulla pr otezione dei dati afferma: “Il presente regolamento
dovrebbe abrogare la direttiva 95/46/CE. Il ........... ..à .. ..... .... .... .. ............ ... ........
regolamento dovrebbe essere reso conforme al presente regolamento entro un periodo di due anni d all’entrata
in vigore del presente regolamento. Qualora il ........... .. .... ... ........ . ..... ..... ......... ../../..,
non occorre che l’interessato presti nuovamente il suo consenso, se questo è stato espresso secondo modalità
conformi alle condizi oni del presente regolamento, affinché il ........ ... ........... ..... .......... ..
trattamento in questione dopo la data di applicazione del presente regolamento. Le decisioni della Commissione
e le autorizzazioni delle autorità di controllo basate sul la direttiva 95/46/CE rimangono in vigore fino a quando
non vengono modificate, sostituite o abrogate” .
79Come indicato nell’introduzione, il regolamento generale sulla protezione dei dati fornisce ulteriori chiarimenti
e specifiche sui requisiti per otten ere e dimostrare un ........ ....... ..... ... ..... ......... .. ...... ...
parere 15/2011 sul consenso.

adottato 37
rinnovare il ........ .. ....... ........ .é è .. ....., .... ........... ... ......, .. ...........
al regolamento basando il ........... ... .... .. ... .... ......... ....... .......... ... ........
che la prosecuzione del ........... ........... .. ........ .. ........... . ...................., ..
attività di ........... ...... ...... ........... .. .... ...., .. ........ ... ........... .... ...... ....
i principi di un ........... ......, ........ . ............