Contitolari vs Responsabili del trattamento: chi paga la multa GDPR?
Indice dei Contenuti
Chi paga quando il GDPR fa male?
Immagina di organizzare una festa con un amico: tu compri le bevande, lui i dolci. Se qualcuno si intossica, chi paga i danni? Nel GDPR è simile: contitolari e responsabili del trattamento condividono la responsabilità, ma non allo stesso modo. Ecco chi rischia di più.
Featured Snippet: Differenza chiave
Il contitolare decide insieme le finalità e i mezzi del trattamento, mentre il responsabile agisce solo su istruzioni del titolare. In caso di violazione, il contitolare risponde solidalmente, il responsabile solo per inadempienze proprie.
Contitolari: soci in affari (e nei guai)
I contitolari sono come due soci che aprono un ristorante: decidono insieme il menu, gli orari e i prezzi. Se un cliente si lamenta per un piatto avariato, entrambi rispondono. Nel GDPR, se due aziende decidono insieme come trattare i dati (es. una campagna marketing congiunta), sono contitolari. La sanzione può essere applicata a entrambi, e possono rivalersi l'uno sull'altro in base alla colpa.
Responsabili: fornitori sotto contratto
Il responsabile è come il fornitore di farina per il ristorante: segue le istruzioni del titolare. Se la farina è scaduta, il fornitore paga solo se ha violato il contratto. Nel GDPR, il responsabile (es. un cloud provider) risponde solo se non ha rispettato le istruzioni o le misure di sicurezza. La sanzione è diretta, ma il titolare può rivalersi sul responsabile se la violazione è imputabile a lui.
Chi paga la sanzione?
La risposta è: dipende. Se la violazione è comune, il Garante può sanzionare entrambi i contitolari solidalmente. Per il responsabile, la sanzione è individuale. Un caso famoso è la multa a Facebook e WhatsApp (contitolari) per mancata trasparenza. In pratica, i contitolari rischiano di più perché condividono la responsabilità ex ante.
Come proteggersi
Se sei contitolare, stipula un accordo che definisca le responsabilità (art. 26 GDPR). Se sei responsabile, segui scrupolosamente le istruzioni e documenta tutto. E ricorda: leggere i contratti GDPR è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma evita multe salate.
FAQ
Cos'è un contitolare del trattamento?
È un soggetto che, insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Esempio: due aziende che lanciano una promozione congiunta.
Il responsabile del trattamento può essere multato direttamente?
Sì, se viola obblighi specifici del GDPR o le istruzioni del titolare. La sanzione può arrivare fino a 10 milioni di euro o al 2% del fatturato annuo globale.
Come si ripartisce la sanzione tra contitolari?
La sanzione è solidale: il Garante può chiedere l'intero importo a uno solo, che poi può rivalersi sugli altri in base alla responsabilità stabilita nell'accordo tra contitolari.
🔍 Confronto: Contitolare vs Responsabile
| Caratteristica | Contitolare | Responsabile |
|---|---|---|
| Ruolo | Decide finalità e mezzi | Esegue istruzioni |
| Responsabilità | Solidale | Individuale |
| Rischio sanzione | Alto | Medio |
| Obbligo contrattuale | Accordo art. 26 | Contratto art. 28 |
| Esempio | Campagna marketing congiunta | Fornitore cloud |

Comitato Editoriale NakedPact
Articolo ideato dalla redazione di NakedPact. La nostra missione è analizzare, semplificare e svelare le clausole vessatorie e i rischi nascosti presenti nei contratti di uso quotidiano, per proteggere i cittadini e i consumatori.
Fonti e Riferimenti Normativi

Sei titolare di un sito web?
Vuoi comunicare ai tuoi utenti la tua trasparenza nel trattare i dati? Utilizza in maniera dinamica il nostro badge e mostra la conformità della tua piattaforma.
Letture Consigliate
🛡️ Proteggi i tuoi diritti con un clic
Non rischiare di firmare clausole abusive. Installa l'estensione gratuita di NakedPact per Chrome o Firefox e analizza all'istante qualsiasi contratto sul web.
Non fidarti, verifica.
Ora che sai quali sono i rischi, non firmare alla cieca. Carica il tuo contratto su NakedPact e lascia che l'Intelligenza Artificiale trovi le clausole nascoste per te. È 100% gratuito.
Analizza il tuo Contratto Ora
