Ogni autorità di controllo è competente a eseguire i compiti assegnati e a esercitare i poteri a essa conferiti a norma del presente regolamento nel territorio del rispettivo Stato membro.
Se il trattamento è effettuato da autorità pubbliche o organismi privati che agiscono sulla base dell'articolo 6, paragrafo 1, lettera c) o e), è competente l'autorità di controllo dello Stato membro interessato. In tal caso, non si applica l'articolo 56.
Le autorità di controllo non sono competenti per il controllo dei trattamenti effettuati dalle autorità giurisdizionali nell'esercizio delle loro funzioni giurisdizionali.
Spiegazione
Di regola, l’autorità per la protezione dei dati di ciascun Paese opera sul territorio di quel Paese. Se il trattamento è svolto da un’autorità pubblica, o da un soggetto privato che agisce per obbligo di legge o per svolgere un compito di interesse pubblico, interviene l’autorità del Paese interessato. In questi casi non si applica la regola speciale di competenza prevista per alcuni trattamenti transfrontalieri. Le autorità di controllo non sorvegliano i giudici quando trattano dati nell’esercizio della funzione giudiziaria.
Perché esiste questa norma
La norma individua quale autorità debba occuparsi dei trattamenti, così da rendere chiara e concreta la tutela delle persone. Riserva inoltre l’attività giudiziaria al suo specifico ambito istituzionale, evitando che sia controllata dall’autorità di protezione dei dati nell’esercizio della funzione giurisdizionale.
Domande frequenti
A quale autorità posso rivolgermi se un’impresa tratta i miei dati in Italia?
In linea generale, l’autorità di controllo competente sul territorio italiano può occuparsi del caso. La competenza concreta dipende però anche dalle caratteristiche del trattamento.
Se un ente pubblico usa i miei dati, quale autorità è competente?
È competente l’autorità di controllo del Paese interessato, anche quando il trattamento è svolto da un’autorità pubblica.
E se un’azienda tratta i miei dati per svolgere un servizio pubblico?
Se agisce sulla base di un compito di interesse pubblico o di un obbligo di legge, è competente l’autorità di controllo del Paese interessato.
Se il trattamento riguarda più Paesi, si applica sempre la stessa regola di competenza?
No. Per i trattamenti svolti da autorità pubbliche o da soggetti privati nei casi indicati, non si applica la regola speciale richiamata dall’articolo.
Posso chiedere all’autorità per la protezione dei dati di controllare come un giudice tratta informazioni in un processo?
Non quando il trattamento avviene nell’esercizio della funzione giudiziaria: le autorità di controllo non sono competenti in tale ambito.