Sono ormai molti i casi in cui dall’inosservanza delle disposizioni sulla protezione dei dati derivano conseguenze civilistiche negative. Ad esempio, una telefonata indesiderata rende nulli i contratti di somministrazione di luce e gas e nei contratti di outsourcing l’applicazione di sanzioni “privacy” apre la strada a rivalse interne tra committente e fornitore. È opportuno, quindi, che le imprese disciplinino a monte nei contratti commerciali le ricadute delle violazioni della privacy.

Le imprese, dunque, non devono sottovalutare la normativa sulla protezione dei dati, ritenendo che gli effetti di tale complessa disciplina siano limitati al perimetro della stessa. Al contrario, le conseguenze travalicano i confini e si ripercuotono sui rapporti civilistici, fino addirittura a compromettere la possibilità per le aziende di conseguire il profitto sperato dall’attività d’impresa.

Outsourcing

Una prima dimostrazione della stretta e reciproca connessione tra norme sui contratti e norme sulla privacy è rintracciabile nei rapporti di outsourcing, i quali esigono la redazione, in parallelo rispetto a termini e condizioni della fornitura, di appositi contratti contenenti l’apparato delle clausole privacy (articolo 28 Gdpr).

Il fornitore esterno, che tratta dati per conto del committente, è un “responsabile del trattamento” e tale qualifica va, ap...