L’informazione, che non è qualificabile come dato personale, può essere trattata senza dover rispettare gli obblighi del GDPR (Reg. UE 2016/679), con conseguente allontanamento dello spauracchio delle sanzioni per violazioni dello stesso.

Un significativo ridimensionamento del concetto di dato personale si deve ad un orientamento giurisprudenziale, ripreso dal Garante della privacy nel provvedimento n. 172 del 12 marzo 2026, nel quale si afferma che non si diffondono dati personali se si divulgano video di persone senza indicarne il nome e con fattezze oscurate e voci camuffate, ancorché riconoscibili da qualcuno.

Questa impostazione porta alle estreme conseguenze la relativizzazione della nozione di dato personale, precorrendo e superando una scelta programmata dal pacchetto UE “Digital Omnibus” di riforma del GDPR. Da tutto ciò emerge la necessità di un nuovo bilanciamento degli interessi. Da un lato abbiamo le imprese e gli operatori economici, per i quali più si restringe il concetto di dato personale, più si espande il margine di azione con i dati e meno si rischia. Dall’altro lato, tuttavia, ci sono le persone le cui modalità di tutela devono essere integralmente riconfigurate nell’era delle AI e del tramonto dell’anonimato.

La pronuncia del Garante

La pronuncia citata del Garante ha visto come protagonist...