Art. 82 — Diritto al risarcimento e responsabilità
Chiunque subisca un danno materiale o immateriale causato da una violazione del presente regolamento ha il diritto di ottenere il risarcimento del danno dal titolare del trattamento o dal responsabile del trattamento.
Un titolare del trattamento coinvolto nel trattamento risponde per il danno cagionato dal suo trattamento che violi il presente regolamento. Un responsabile del trattamento risponde per il danno causato dal trattamento solo se non ha adempiuto gli obblighi del presente regolamento specificatamente diretti ai responsabili del trattamento o ha agito in modo difforme o contrario rispetto alle legittime istruzioni del titolare del trattamento.
Il titolare del trattamento o il responsabile del trattamento è esonerato dalla responsabilità, a norma del paragrafo 2 se dimostra che l'evento dannoso non gli è in alcun modo imputabile.
Qualora più titolari del trattamento o responsabili del trattamento oppure entrambi il titolare del trattamento e il responsabile del trattamento siano coinvolti nello stesso trattamento e siano, ai sensi dei paragrafi 2 e 3, responsabili dell'eventuale danno causato dal trattamento, ogni titolare del trattamento o responsabile del trattamento è responsabile in solido per l'intero ammontare del danno, al fine di garantire il risarcimento effettivo dell'interessato.
Qualora un titolare del trattamento o un responsabile del trattamento abbia pagato, conformemente al paragrafo 4, l'intero risarcimento del danno, tale titolare del trattamento o responsabile del trattamento ha il diritto di reclamare dagli altri titolari del trattamento o responsabili del trattamento coinvolti nello stesso trattamento la parte del risarcimento corrispondente alla loro parte di responsabilità per il danno conformemente alle condizioni di cui al paragrafo 2.
Le azioni legali per l'esercizio del diritto di ottenere il risarcimento del danno sono promosse dinanzi alle autorità giurisdizionali competenti a norma del diritto dello Stato membro di cui all'articolo 79, paragrafo 2.
Spiegazione
Chi subisce un danno concreto, economico o non economico, a causa di una violazione del GDPR può chiedere il risarcimento. Il titolare risponde del danno causato dal trattamento; il responsabile risponde se viola obblighi che gli spettano o disattende le istruzioni legittime del titolare. Chi è coinvolto può evitare la responsabilità se dimostra che il danno non gli è in alcun modo imputabile. Se più soggetti responsabili hanno partecipato allo stesso trattamento, ciascuno può essere chiamato a pagare l’intero risarcimento, ma chi paga tutto può chiedere agli altri la loro quota; la causa va proposta davanti all’autorità giudiziaria competente secondo il diritto applicabile.
Perché esiste questa norma
La norma tutela chi subisce un danno per una violazione delle regole sulla protezione dei dati, consentendogli di ottenere un risarcimento effettivo. La responsabilità condivisa evita che l’interessato resti senza ristoro perché è difficile stabilire quale soggetto coinvolto debba pagare, lasciando poi ai responsabili la possibilità di regolare tra loro le rispettive quote.
Domande frequenti
Posso chiedere un risarcimento per qualunque violazione dei miei dati?
No. Devi aver subito un danno materiale o immateriale causato dalla violazione; la sola violazione, senza danno, non basta.
Chi paga se il danno dipende da un errore dell’azienda che gestisce i dati per conto di un’altra?
Il responsabile può rispondere se ha violato obblighi che gli competono oppure ha disatteso le istruzioni legittime del titolare. La responsabilità dipende anche dal ruolo e dalle condotte di ciascuno.
Se titolare e responsabile hanno contribuito entrambi al danno, devo chiedere a ciascuno una parte?
No. Se entrambi sono responsabili dello stesso danno, ciascuno può essere tenuto a versare l’intero risarcimento. Chi paga può poi chiedere agli altri la quota di loro competenza.
Un titolare o un responsabile può dimostrare di non dover risarcire?
Sì. Può essere esonerato se dimostra che l’evento dannoso non gli è in alcun modo imputabile.
Dove devo promuovere l’azione per ottenere il risarcimento?
Davanti alle autorità giudiziarie competenti secondo il diritto dello Stato membro indicato dalla norma, con riferimento alla disposizione richiamata sul foro.