La tutela dei cittadini digitali richiede regole chiare e trasparenza assoluta da parte delle imprese. Molto spesso, l’offerta di servizi apparentemente gratuiti o semplificati nasconde un utilizzo commerciale dei dati personali degli utenti. Quando un’azienda omette di informare adeguatamente i propri clienti su come gestisce e trasferisce le loro informazioni private, si configura una pratica commerciale scorretta. Questo comportamento altera le scelte del consumatore, il quale non è messo nelle condizioni di valutare i reali costi e le modalità del servizio offerto. Le autorità pubbliche hanno il compito di vigilare su queste condotte, ma devono farlo rispettando precise regole di coordinamento interno.
Il caso: la sanzione dell’Antitrust all’azienda di mobilità
Un’importante azienda di servizi di mobilità e la sua controllata offrivano ai propri clienti la possibilità di richiedere preventivi per polizze assicurative direttamente tramite un’applicazione per smartphone. L’Autorità Garante della Concorrenza e del Mercato ha avviato un’istruttoria su segnalazione di un’associazione di categoria. All’esito delle verifiche, l’autorità ha accertato che la società raccoglieva e condivideva i dati degli utenti con le compagnie assicurative partner senza fornire un’adeguata informativa. Inoltre, l’applicazione non chiariva i criteri di selezione utilizzati per proporre il preventivo definito migliore. Per queste ragioni, l’autorità ha irrogato una sanzione pecuniaria di due milioni di euro, vietando la continuazione della condotta. L’azienda ha impugnato il provvedimento davanti al Tribunale Amministrativo Regionale, che ha inizialmente confermato la sanzione. Successivamente, il Consiglio di Stato ha ribaltato la decisione, annullando la sanzione per un vizio di procedura. L’autorità non aveva infatti richiesto il parere del Garante per la protezione dei dati personali durante la fase istruttoria.
Il conflitto di competenze tra le autorità pubbliche
L’Autorità Garante della Concorrenza e del Mercato ha proposto ricorso dinanzi alle Sezioni Unite della Corte di Cassazione. Secondo la tesi dell’amministrazione ricorrente, il giudice amministrativo avrebbe superato i limiti del proprio potere giurisdizionale. L’autorità sosteneva che la legge non prevede alcun obbligo di richiedere il parere del Garante Privacy nei procedimenti sanzionatori ordinari. L’acquisizione di pareri esterni sarebbe limitata esclusivamente ai settori regolati, come quello bancario o assicurativo, mentre la privacy rappresenta una materia trasversale. Secondo questa prospettiva, il Consiglio di Stato avrebbe creato una nuova norma procedurale non prevista dal legislatore, violando il principio di legalità dell’azione amministrativa. L’azienda sanzionata e il Garante Privacy si sono costituiti in giudizio per chiedere il rigetto del ricorso e la conferma dell’annullamento del provvedimento.
Le motivazioni della decisione sulla pratica commerciale scorretta
Le Sezioni Unite della Corte di Cassazione hanno rigettato il ricorso dell’autorità, confermando l’annullamento della sanzione. I giudici di legittimità hanno chiarito che l’interpretazione del Consiglio di Stato non costituisce un’invasione della sfera legislativa. Il dovere di consultazione preventiva tra le diverse autorità pubbliche è un principio immanente del sistema giuridico europeo e nazionale. Quando un’indagine per pratica commerciale scorretta intercetta la tutela dei dati personali, le autorità coinvolte devono cooperare lealmente. La Corte di Giustizia dell’Unione Europea ha stabilito che l’accesso e il trattamento dei dati personali rappresentano elementi centrali nel mercato digitale. Di conseguenza, l’autorità antitrust non può valutare in totale autonomia la conformità di un comportamento alle regole sulla privacy senza interpellare l’organo di controllo competente. Il mancato coinvolgimento del Garante Privacy si traduce in un grave difetto di istruttoria che inficia la legittimità dell’intero provvedimento sanzionatorio.
Le conclusioni sulla collaborazione tra autorità
La decisione delle Sezioni Unite consolida un orientamento fondamentale per il funzionamento delle amministrazioni pubbliche. Il principio di leale collaborazione impedisce l’esistenza di compartimenti stagni tra i diversi organi di vigilanza. La tutela del consumatore e la protezione dei dati personali sono diritti strettamente connessi che richiedono un’azione amministrativa coordinata e coerente. Le autorità pubbliche devono attivare canali di comunicazione e consultazione preventiva per evitare decisioni contrastanti e garantire la certezza del diritto. La recente sottoscrizione di un protocollo d’intesa tra le due autorità conferma la necessità di un quadro operativo condiviso. L’annullamento della sanzione milionaria a carico dell’azienda di mobilità è definitivo, poiché l’azione sanzionatoria non ha rispettato le necessarie garanzie procedurali di cooperazione istituzionale.
Perché la sanzione dell’Antitrust è stata annullata?
La sanzione è stata annullata perché l’Antitrust non ha consultato il Garante Privacy durante l’istruttoria, violando il principio di leale collaborazione tra autorità pubbliche.
Quale condotta era stata contestata all’azienda di mobilità?
All’azienda era stata contestata una pratica commerciale scorretta consistente nella raccolta e condivisione dei dati degli utenti per preventivi assicurativi senza un’adeguata informativa.
Cosa stabilisce la Cassazione sul rapporto tra Antitrust e Garante Privacy?
La Cassazione stabilisce che le autorità devono cooperare e consultarsi preventivamente quando un’indagine per pratiche commerciali scorrette coinvolge il trattamento dei dati personali.