GDPR: Contitolari vs Responsabili del trattamento – Chi paga la multa?

Chi paga quando il GDPR morde?

Immagina di organizzare una festa con un amico: tu compri le bevande, lui i dolci. Se qualcuno si ubriaca e rompe un vaso, di chi è la colpa? Nel GDPR, la stessa confusione regna tra contitolari e responsabili del trattamento. Ma attenzione: la legge non scherza, e le sanzioni possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo globale.

Contitolari: soci nel crimine (o nella compliance)

I contitolari decidono insieme 'perché' e 'come' trattare i dati. Se sbagliano, rispondono solidalmente: l'autorità può chiedere l'intero importo a uno solo di loro. È come essere in affitto con un coinquilino che non paga: il proprietario bussa a te per l'intero canone.

Responsabili del trattamento: esecutori sotto contratto

I responsabili agiscono per conto del titolare, seguendo istruzioni precise. Se violano il GDPR, pagano solo per i loro errori diretti (es. mancata sicurezza). Ma attenzione: se il titolare non li controlla, la colpa ricade su di lui.

Il caso concreto: sanzione a carico di chi?

Nel 2022, il Garante italiano ha multato un'azienda per 3 milioni di euro perché il suo responsabile del trattamento (un fornitore cloud) aveva subito una violazione dati. L'azienda ha dovuto pagare perché non aveva verificato le misure di sicurezza del fornitore. Morale: la responsabilità è come una patata bollente – passa di mano, ma alla fine scotta sempre al titolare.

Per approfondire, consulta l'Articolo 26 del GDPR.

Featured Snippet: Chi paga la sanzione GDPR tra contitolari e responsabili?

In caso di violazione, i contitolari rispondono solidalmente per l'intero importo, mentre i responsabili pagano solo per i propri inadempimenti. Tuttavia, il titolare resta sempre il primo responsabile se non ha vigilato adeguatamente.

FAQ