Libri di Giacomo Conti

Il secondo volume dell’opera affronta le problematiche relative alla tutela della reputazione online di persone fisiche e imprenditori nell’era del Web partecipativo 2.0. La reputazione online crea dinamiche inscindibili e inestrinsecabili fra il mondo online e quello offline: quanto avviene offline si riverbera online e viceversa in un circolo che si autoalimenta creando una commistione fra corpo elettronico e materiale. Le logiche di tutela della reputazione online si declinano differentemente all’interno dei vari servizi della società dell’informazione che devono gestire profili di grave rischio inerente la lesione della reputazione dei propri utenti anche commerciali. All’interno dei social network è particolarmente delicata la tutela della reputazione personale: vista la penetrazione che questi servizi hanno sulla sfera personale di miliardi di individui, sono evidenti i profili di interferenza con il GDPR e la tutela del dato personale. I motori di ricerca devono garantire il diritto all’oblio dei propri utenti e una corretta indicizzazione all’interno della pagina dei risultati di ricerca sulla base di criteri trasparenti e conoscibili. I Marketplace devono, invece, gestire il rischio delle false recensioni che danneggiano la reputazione degli imprenditori che operano online e la fiducia dei consumatori nel commercio elettronico dando luogo ai fenomeni conosciuti come boosting, vandalism ed astroturfing. Da ultimo, le conosciute problematiche in materia di limiti ai diritti alla libertà di espressione del pensiero si ripropongono secondo schemi conosciuti da secoli e al tempo stesso innovativi nei loro profili di rilevanza civile e penale.

I servizi delle piattaforme online basate sulle dinamiche del Web partecipativo hanno profondamente innovato i rapporti commerciali e di consumo. I cybermediary hanno migliorato la trasparenza dei rapporti di consumo, ma hanno anche reso l’imprenditore più vulnerabile nei confronti delle grandi piattaforme che hanno un enorme potere economico che si presta a facili abusi. Il Reg. (UE) 2019/1150 riequilibra i rapporti di forza fra piattaforme digitali e utenti commerciali prevedendo un nuovo e limitato quadro di diritti e tutele per l’imprenditore online. L’evoluzione tecnologica e dei modelli di business ha portato i cybermediary ad assumere un ruolo più attivo nella gestione dei contenuti e le piattaforme online hanno acquisito un importante ruolo non solo economico, ma anche sociale. Ne consegue che il principio di esenzione di responsabilità previsto dalla Direttiva sul commercio elettronico della piattaforma sta venendo progressivamente eroso a favore di un regime basato sull’accountability e sulla gestione del rischio per i destinatari del servizio. Il mutato quadro di rapporti sociali ed economici ha favorito l’affermazione di rimedi di autoregolamentazione da parte della piattaforma. L’azione giudiziaria ordinaria ha lasciato spazio a rimedi di alternative dispute resolution e il provvedimento in urgenza, l’astreinte e la class action hanno assunto un ruolo preminente nella tutela dell’utente, in quanto caratterizzati dalla celerità e dalla bassa complessità burocratica. Da ultimo, istituti antichi di diritto penale sono stati plasmati alla nuova realtà creata dal Web 2.0 che ha, inoltre, dato luogo a nuove figure criminose inimmaginabili senza i servizi della società dell’informazione.

Finalità dell’autore è illustrare, in maniera semplice ma efficace, gli istituti, le novità introdotte ed i nuovi adempimenti che il GDPR “Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” introduce per imprese, professionisti, enti, pubbliche amministrazioni ed ogni altro soggetto che tratti dati personali. Capita spesso che questi soggetti siano confusi in relazione a quali adempimenti siano tenuti a realizzare ed a come implementarli. Di conseguenza, titolari e responsabili corrono il rischio, da un lato, di non realizzare quanto richiesto dal Regolamento e, dall’altro, di burocratizzare inutilmente i propri processi oppure di adottare misure non richieste né necessarie come, ad esempio, la nomina del DPO. Il Regolamento Europeo è, infatti, una norma estremamente complessa che richiede uno sforzo non formale ma sostanziale a titolari e responsabili di trattamento sulla base del principio di substance over form. In questo senso, il rispetto del GDPR è un processo continuo e complesso che richiede il necessario coordinamento di diverse figure professionali che devono intervenire sugli aspetti legali, gestionali e informatici delle attività di trattamento. Il GDPR non richiede, pertanto, di produrre carte, ma di acquisire consapevolezza e di implementare procedure efficienti; non serve scaricare responsabilità, ma occorre responsabilizzare e formare i soggetti che trattano dati personali in azienda e per conto del titolare. Da ultimo, non è opportuno ottemperare al GDPR solamente per paura delle sanzioni, ma anche nell’ottica di perseguire i propri obiettivi di business ed implementare efficienti processi di trattamento dei dati personali. L’opera affronta analiticamente l’impianto normativo del GDPR per illustrare a titolari e responsabili di trattamento, nonché a consulenti ed operatori del diritto, i principi generali, gli adempimenti per titolari e responsabili e i profili di tutela dei diritti delle persone fisiche coinvolte nei trattamenti.