Nella tabella n.1, pubblicata alla pagina 251 della relazione del Garante per la protezione dei dati relativa al 2025, alla voce relativa a “provvedimenti di approvazione di codici di condotta” compare un significativo zero.

Il principio di accountability

Il nulla di fatto riguarda una fonte di “soft law rafforzato”, sulla quale il Gdpr (Reg. UE 2016/679) aveva puntato quale strumento di sostegno dell’accountability. In effetti, se il principio di responsabilizzazione (art. 5 Gdpr) grava direttamente su ciascun titolare del trattamento, tenuto a organizzare, a realizzare la conformità alle disposizioni sulla privacy e a dimostrarla, il codice di condotta (art. 40 Gdpr) sottrae il titolare del trattamento da una prospettiva di solitudine e disegna regole condivise per categorie di operatori. Una cosa, infatti, è decidere da soli, scommettendo sulla propria capacità di decodificare le norme del Gdpr, altra cosa è condividere l’interpretazione delle disposizioni e le pratiche con organizzazioni della medesima area, accomunate dalle medesime criticità e da simili standard operativi.

Il Codice di condotta

In astratto, dunque, i codici di condotta sono destinati a contribuire alla corretta applicazione del Gdpr, in funzione delle specificità dei vari settori di trattamento e delle esigenze specifiche delle micro, picc...