Tutte le leggi vanno passate al setaccio del Gdpr: possono essere considerate “basi giuridiche” del trattamento dei dati personali finalizzato a perseguire un interesse pubblico, limitando la privacy delle persone, ma solo se le norme sono proporzionate e se prevedono argini contro usi abusivi o dannosi. Se, al contrario, non rispettano questi paletti, le leggi devono essere disapplicate e il Garante della privacy può applicare le sanzioni comminate dal Gdpr (Reg. UE 2016/679) per i trattamenti svolti senza idonea base giuridica. Sono queste le ricadute operative generali della sentenza della Corte di Giustizia UE del 3/9/2026 nella causa C‑798/24, che si occupa direttamente di trasparenza societaria, vietando una divulgazione indiscriminata dei dati degli azionisti, soprattutto di quelli di minoranza. I principi espressi dalla pronuncia sono trasversali e aprono la strada alla verifica a tappeto della legislazione, consentendo di chiederne la disapplicazione se contrastante non solo con precetti specifici, ma anche con i principi generali dettati dal Gdpr.

I dati degli azionisti

La citata decisione della Cgue prende le mosse da una vicenda capitata in Lettonia, dove una legge ha disposto che alcune informazioni relative agl...