Art. 81 GDPR — Sospensione delle azioni

Commento

Logica della sospensione

L'art. 81 GDPR disciplina la sospensione delle azioni quando azioni paralleli sono pendenti in più SM. Il giudice di uno SM, ove abbia conoscenza di un'azione concernente lo stesso oggetto relativamente al trattamento dei dati personali pendente davanti a un giudice di un altro SM, contatta quest'ultimo per confermare l'esistenza di tale azione. La norma evita decisioni contrastanti e duplicazioni processuali, favorendo coordinamento giudiziario europeo.

Sospensione presso giudice (par. 1)

Il par. 1 prevede che il giudice contatti l'altro giudice. Il par. 2 stabilisce che il giudice diverso da quello adito per primo può sospendere il procedimento. È regola di lis pendens specifica per il GDPR. La sospensione consente di attendere la decisione del giudice adito per primo, riducendo conflitti. Il giudice di seconda investitura conserva discrezionalità.

Procedimenti paralleli (par. 2)

I procedimenti paralleli possono nascere da scelta strategica (interessato fa ricorso in più SM), da contenziosi connessi (cause civili in diverse giurisdizioni), da casi seriali (data breach con cause in più paesi). La sospensione è strumento di razionalizzazione. La giurisprudenza ha sviluppato criteri per decidere quale giudizio prevale.

Coordinamento internazionale

Il coordinamento internazionale opera anche oltre l'UE: per cause con elementi extra-UE, principi di comity giudiziaria e accordi bilaterali. Il Regolamento Bruxelles I bis (1215/2012) sulla giurisdizione civile integra il quadro. Per casi su trasferimenti transatlantici, la cooperazione UE-USA è in evoluzione.

Buone pratiche operative

Buone pratiche operative includono: comunicazione tempestiva tra giudici; uso di reti giudiziarie europee (European Judicial Network); condivisione di informazioni sui procedimenti pendenti; decisione tempestiva sulla sospensione. Le associazioni delle Autorità giudiziarie europee hanno sviluppato protocolli di coordinamento.

Effetti sulla durata del procedimento

Gli effetti sulla durata del procedimento sono ambivalenti: la sospensione può prolungare; la decisione coordinata accelera la risoluzione finale e riduce contenziosi successivi. La valutazione costi-benefici è caso per caso. Per gli operatori, la prevedibilità è valore: sapere che le decisioni saranno coordinate riduce incertezza.

Regola pratica e checklist operativa

Compliance art. 81: per operatori: coordinamento difese in cause parallele, strategie unitarie multi-paese, mediazioni preventive. Per interessati: scelta strategica del foro.

Accountability e documentazione

Tutti gli adempimenti relativi a questa disposizione devono essere documentati ai fini del principio di accountability di cui all'art. 5, par. 2 GDPR: integrazione nel registro dei trattamenti (art. 30), valutazione del rischio in DPIA quando applicabile (art. 35), formazione del personale autorizzato al trattamento (art. 29), audit periodici e tracciamento delle decisioni. Le sanzioni amministrative di cui all'art. 83 GDPR e la responsabilità civile dell'art. 82 presuppongono la dimostrazione, da parte del titolare, di aver adottato misure tecniche e organizzative adeguate. La consulenza del DPO, ove designato, è strumento prezioso per la corretta declinazione operativa.

Coordinamento con il Codice Privacy italiano

L'applicazione di questa disposizione in Italia avviene in coordinamento con il D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018 di adeguamento al GDPR. Il Codice integra il Regolamento europeo nelle materie specifiche lasciate alla discrezionalità degli Stati membri: lavoro (art. 88 D.Lgs. 196/2003), sanità (artt. 75 ss.), ricerca scientifica e statistica (artt. 99-110), giornalismo (art. 137), archivi (artt. 99-103), trattamento di categorie particolari (art. 2-septies), dati di condanne penali (art. 2-octies), limitazioni (art. 2-undecies). I provvedimenti generali e le regole deontologiche approvati dal Garante per la protezione dei dati personali hanno valore precettivo e devono essere considerati. La giurisprudenza della Cassazione e del Tribunale di Roma (competente per ricorsi ex art. 152 D.Lgs. 196/2003) ha consolidato la prassi interpretativa nazionale, coerente con la giurisprudenza CGUE. Per il consulente privacy, l'approccio sistematico richiede integrazione di GDPR, Codice Privacy e provvedimenti del Garante in un framework unitario di compliance.