Il caso prende origine dal ricorso di Federpol, Federazione Italiana degli Istituti Privati per le Investigazioni, per le Informazioni e la Sicurezza avverso la sentenza del Tribunale di Roma n. 9488 del 15 giugno 2022 che aveva confermato il provvedimento n. 165/2021 del Garante per la protezione dei dati personali. Quest’ultimo aveva dichiarato illecito il trattamento effettuato dall’associazione in violazione degli artt. 5 par. 1 lett. a) e c) e 6 Reg. UE 2016/679, irrogando una sanzione amministrativa pecuniaria pari a euro 5.000.

La vicenda riguardava l’invio, mediante newsletter indirizzata a circa mille associati, di verbali del Consiglio esecutivo e del Consiglio nazionale nei quali compariva il nominativo di un socio deferito al Collegio dei Probiviri nell’ambito di un procedimento disciplinare interno.

La questione investiva, in particolare, il rapporto tra esigenze di trasparenza organizzativa dell’ente associativo e principi di protezione dei dati personali, con specifico riguardo alla compatibilità della comunicazione nominativa del dato rispetto ai principi di necessità, pertinenza e minimizzazione del trattamento.

Le tesi delle parti

La federazione ricorrente sosteneva la liceità della comunicazione in ragione del legittimo interesse del titolare del trattamento, nonché della ...