Art. 95 — Rapporto con la direttiva 2002/58/CE

Il presente regolamento non impone obblighi supplementari alle persone fisiche o giuridiche in relazione al trattamento nel quadro della fornitura di servizi di comunicazione elettronica accessibili al pubblico su reti pubbliche di comunicazione nell'Unione, per quanto riguarda le materie per le quali sono soggette a obblighi specifici aventi lo stesso obiettivo fissati dalla direttiva 2002/58/CE.

Testo vigente al 4 maggio 2016. Fonte: EUR-Lex, © Unione europea, dati aperti con licenza CC BY 4.0. Solo il testo pubblicato nella Gazzetta ufficiale dell’Unione europea ha carattere di ufficialità. Fonti e licenze →

Spiegazione

L’articolo coordina il GDPR con la direttiva 2002/58/CE, che disciplina specificamente alcuni trattamenti nelle comunicazioni elettroniche. Quando un operatore è già soggetto a obblighi specifici della direttiva, diretti a tutelare lo stesso interesse e riguardanti la stessa materia, il GDPR non aggiunge ulteriori obblighi su quel punto. La regola riguarda, ad esempio, determinati servizi di comunicazione elettronica accessibili al pubblico su reti pubbliche. Non costituisce però un’esenzione generale dal GDPR per gli operatori del settore.

Perché esiste questa norma

La norma evita sovrapposizioni e conflitti tra il regime generale di protezione dei dati e la disciplina speciale delle comunicazioni elettroniche. Mira a mantenere efficaci le tutele esistenti senza imporre duplicazioni regolatorie per il medesimo trattamento.

Domande frequenti

La mia compagnia telefonica è esonerata dal GDPR?

No. L’esclusione riguarda soltanto gli obblighi ulteriori relativi a materie già disciplinate specificamente dalla direttiva con lo stesso obiettivo. Per gli altri trattamenti, il GDPR continua ad applicarsi.

La norma vale per qualsiasi azienda che usa Internet?

No. Si riferisce al trattamento effettuato nel quadro della fornitura di servizi di comunicazione elettronica accessibili al pubblico su reti pubbliche, non a ogni impresa che utilizzi Internet.

Se una materia è regolata dalla direttiva, il GDPR non conta mai?

Conta ancora, salvo che ricorrano contemporaneamente le condizioni previste: obbligo specifico, stessa materia e stesso obiettivo di tutela. L’articolo non elimina automaticamente tutti gli obblighi del GDPR.

Un gestore può usare questa norma per evitare di informarmi sul trattamento dei dati?

Non automaticamente. La norma non autorizza a ignorare gli obblighi informativi del GDPR; occorre verificare se esista una disciplina specifica della direttiva che regoli proprio quella materia con lo stesso obiettivo.

La disposizione riguarda anche i messaggi e le comunicazioni elettroniche?

Può riguardare i relativi trattamenti quando rientrano nei servizi indicati e nella materia disciplinata specificamente dalla direttiva. La sola natura elettronica della comunicazione non basta a escludere il GDPR.

Capo XI — Disposizioni finali