Art. 48 — Trasferimento o comunicazione non autorizzati dal diritto dell'Unione
Le sentenze di un'autorità giurisdizionale e le decisioni di un'autorità amministrativa di un paese terzo che dispongono il trasferimento o la comunicazione di dati personali da parte di un titolare del trattamento o di un responsabile del trattamento possono essere riconosciute o assumere qualsivoglia carattere esecutivo soltanto se basate su un accordo internazionale in vigore tra il paese terzo richiedente e l'Unione o un suo Stato membro, ad esempio un trattato di mutua assistenza giudiziaria, fatti salvi gli altri presupposti di trasferimento a norma del presente capo.
Spiegazione
Un’autorità giudiziaria o amministrativa di un Paese non appartenente all’Unione europea non può imporre direttamente a un’azienda il trasferimento o la comunicazione di dati personali. La decisione può essere riconosciuta o resa esecutiva nell’Unione soltanto se esiste un accordo internazionale applicabile tra quel Paese e l’Unione o uno Stato membro. Un esempio è un trattato di assistenza giudiziaria. Anche in presenza dell’accordo, devono essere rispettate le ulteriori condizioni previste dalle norme sui trasferimenti internazionali di dati.
Perché esiste questa norma
La norma tutela la sovranità dell’Unione e degli Stati membri, oltre alla protezione delle persone i cui dati sono coinvolti. Impedisce che richieste provenienti da Paesi terzi producano effetti automatici nell’Unione senza una base giuridica internazionale e senza le necessarie garanzie.
Domande frequenti
Un tribunale straniero può obbligare direttamente un’azienda italiana a consegnargli dati personali?
No. La decisione non può essere automaticamente riconosciuta o eseguita in Italia; occorre un accordo internazionale applicabile tra il Paese interessato e l’Unione o l’Italia, oltre al rispetto delle ulteriori condizioni sui trasferimenti di dati.
Che cosa si intende per accordo internazionale in questo contesto?
È un’intesa vincolante tra il Paese terzo e l’Unione oppure uno Stato membro, che disciplina la cooperazione e la trasmissione di informazioni. Un trattato di mutua assistenza giudiziaria ne costituisce un esempio.
Se esiste un trattato, l’azienda deve sempre consegnare i dati richiesti?
No. Il trattato è una condizione necessaria per il riconoscimento o l’esecuzione della decisione, ma non elimina gli altri requisiti applicabili alla protezione e al trasferimento dei dati personali.
La regola vale anche per una richiesta proveniente da un’autorità amministrativa straniera?
Sì. Riguarda sia le sentenze di autorità giudiziarie sia le decisioni di autorità amministrative di Paesi terzi che ordinino il trasferimento o la comunicazione di dati.
Un’autorità straniera può chiedere dati a un responsabile del trattamento che opera in Italia?
La norma si applica anche al responsabile del trattamento. La richiesta straniera non diventa però automaticamente esecutiva: servono una base convenzionale internazionale valida e il rispetto delle ulteriori regole applicabili.
Capo V — Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali