The right to personal data protection between the person and the market

Journal title DE IUSTITIA ET IURE
Author/s Michele Ciancimino, Gabriele Carapezza Figlia
Publishing Year 2026 Issue 2026/1
Language Italian Pages 22 P. 123-144 File size 0 KB
DOI 10.3280/ius2026oa23143
DOI is like a bar code for intellectual property: to have more infomation click here

View article Download Open Access article

FrancoAngeli is member of Publishers International Linking Association, Inc (PILA), a not-for-profit association which run the CrossRef service enabling links to and from online scholarly content.

This article examines the right to personal data protection from a systematic and axiological perspective. After outlining the historical evolution from privacy to personal data protection, the analysis reconstructs the essential framework of Regulation (EU) 2016/679, with regard to its principles, the notion of personal data, special categories of data, lawful bases for processing and data subjects’ rights. It then focuses on the economic dimension of personal data, its relevance within contractual relationships and the function it performs in digital markets. Against the background of a coordinated reading of the most recent European regulatory framework, the article puts forward a reconstruction that avoids both full patrimonialisation and the reduction of personal data to a mere object of negative protection, while emphasising human dignity and informational self-determination as irreducible benchmarks also within the digital economy.

Keywords: data protection;privacy;digital markets;GDPR;European data governance;artificial intelligence

  1. Achille D. (2025). Consenso e accordo nel mercato delle piattaforme digitali. In Persona e Mercato, 2: 453-467.
  2. Ainis M. (2023). Circolazione dei dati personali e disciplina del mercato. In: Morace Pinelli A., a cura di (2023). La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  3. Aloisi A. (2026). “Undo something, whatever it takes”. The impact of the EU Digital Omnibus on workers. In corso di pubblicazione in Rainone S. and Zwysen W., editor, Regulating AI through collective bargaining – key issues, disponibile in <a href="https://ssrn.com/abstract=6438041">https://ssrn.com/abstract=6438041</a>. DOI: 10.2139/ssrn.6438041
  4. Ammannati L. (2021). La circolazione dei dati: dal consumo alla produzione. In: Lener R., Luchena G. e Robustella C., a cura di, Mercati regolati e nuove filiere di valore. Torino.
  5. Antonucci A. (2021). Il mercato dei dati: dall’ecosistema separato alla regola trasversale. In: Lener R., Luchena G., Robustella C., a cura di, Mercati regolati e nuove filiere di valore. Torino.
  6. Bernes A. (2025). La nozione di «dati relativi alla salute» al vaglio della Corte di Giustizia: quali conseguenze per il commercio elettronico e la concorrenza? In Nuova giur. civ. comm., 3: 588-601.
  7. Bravo F. (2023). I principi in materia di protezione dei dati personali. Dalla “riscrittura” delle tavole dei valori alla “rilettura” nel diritto vivente, nel solco delle rules of construction. In: Bravo F., a cura di, Dati personali. Protezione, libera circolazione e governance. 1. Principi. Vol. 1. Pisa.
  8. Bravo F. (2025). L’intermediazione dei dati e la sua evoluzione dal settore privato a quello pubblico. In Riv. it. dir. inf., 7(2): 259-294. DOI: 10.32091/RIID0243
  9. Bravo F. (2026). Le cooperative di dati tra innovazione e tutela rafforzata degli interessati. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  10. Calabrese G. (2025). La protezione dei dati personali tra individuo e società. Milano.
  11. Calzolaio S. (2017). Protezione dei dati personali. In Digesto, Disc. pubbl., Agg.: 594-635.
  12. Camardi C. (2019). Prime osservazioni sulla direttiva (UE) 2019/770 sui contratti per la fornitura di contenuti e servizi digitali. Operazioni di consumo e circolazione di dati personali. In Giust. civ., 3: 499-523.
  13. Cavalcanti S. e Nava G. (2024). I rapporti tra AI Act e gli altri regolamenti in materia di dati. In: Cassano G. e Tripodi E.M., a cura di, Il Regolamento Europeo sull’Intelligenza Artificiale. Commento al Reg. UE n. 1689/2024. Rimini.
  14. Ciancimino M. (2020). Protezione e controllo dei dati in àmbito sanitario e Intelligenza Artificiale. I dati relativi alla salute tra novità normative e innovazioni tecnologiche. Napoli.
  15. Ciancimino M. (2022). Circolazione secondaria di dati sanitari. Nuovi paradigmi contrattuali e istanze personalistiche. In Diritto di Famiglia e delle Persone, 51(1): 37-69.
  16. Corrias P. (2022). Il mercato come risorsa della persona vulnerabile. In Riv. dir. civ., 68(5): 968-990.
  17. De Franceschi A. (2017). La circolazione dei dati personali tra privacy e contratto. Napoli.
  18. De Franceschi A. (2021). Art. 4 GDPR. In: D’Orazio R., Finocchiaro G., Pollicino O. e Resta G., a cura di, Codice della privacy e data protection. Milano.
  19. de Hert P. (2015). The Right to Protection of Personal Data. Incapable of Autonomous Standing in the Basic EU Constituting Documents?. In Utrecht J. of International and European L., 31(80): 1-4. DOI: 10.5334/ujiel.cz
  20. de Hert P. (2017). Data protection as bundles of principles, general rights, concrete subjective rights and rules: Piercing the veil of stability surrounding the principles of data protection. In European Data Protection Law Review, 3(2): 160-179. DOI: 10.21552/edpl/2017/2/6
  21. de Hert P. e Cocito C. (2024). The added value of data protection within the framework of digital constitutionalism in Europe. In: De Gregorio G., O. Pollicino O. and Valcke P. (editor), The Oxford handbook of digital constitutionalism. Oxford. DOI: 10.1093/oxfordhb/9780198877820.013.34
  22. de Hert P. e Lazcoz G. (2022). When GDPR-principles blind each other: Accountability, not transparency, at the heart of algorithmic governance. In: European Data Protection Law Review, 8(1): 31-40. DOI: 10.21552/edpl/2022/1/7
  23. Draghi M. (2025) a. The future of European competitiveness. Part A. A competitiveness strategy for Europe. Lussemburgo. DOI: 10.2872/9356120 (pdf);
  24. Draghi M. (2025) b. The future of European competitiveness. Part B. In-depth analysis and recommendations. Lussemburgo.
  25. European Data Protection Board (EDPB). (2024). Parere 8/2024 sul consenso valido nel contesto dei modelli “consenso o pagamento” attuati dalle piattaforme online di grandi dimensioni. Testo reperibile in edpb.europa.eu.
  26. European Data Protection Board (EDPB) e European Data Protection Supervisor (EDPS). (2026) a. Joint Opinion 1/2026. Testo reperibile in edpb.europa.eu.
  27. European Data Protection Board (EDPB) e European Data Protection Supervisor (EDPS). (2026) b. Joint Opinion 2/2026. Testo reperibile in edpb.europa.eu.
  28. European Data Protection Supervisor (EDPS). (2017). Opinion 4/2017 on the Proposal for a Directive on certain aspects concerning contracts for the supply of digital content. Testo reperibile in edps.europa.eu.
  29. Faillace S. (2025). Prospettive civilistiche in ordine agli spazi di condivisione dei dati sanitari alla luce del Regolamento EHDS. Milano.
  30. Finocchiaro G. (2019). Il principio di accountability. In Giur. it.: 2778-2783.
  31. Finocchiaro G. (2025). Diritto dell’intelligenza artificiale. Bologna.
  32. Gambini M. (2008). Dati personali e internet. Napoli.
  33. Irti C. (2021). Consenso “negoziato” e circolazione dei dati personali. Torino.
  34. Italia E. (2026). L’impatto dell’intelligenza artificiale sull’attività giurisdizionale. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  35. Iurilli C. (2024). La tutela del dato personale alla prova del Data Governance Act. Data sharing, reclamo e tutela giurisdizionale effettiva. In Judicium, 5 marzo 2024: 1-13.
  36. la Bella A. (2023). Sfide, opportunità e minacce nell’economia data-driven. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  37. Luchena G. (2025). Nuove tecnologie e regolazione del mercato. In Assicurazioni, 2: 246-267.
  38. Martone I. (2026). I dati personali quali attributi della personalità. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  39. Matta N. (2025). Circolazione dei dati relativi alla persona e rapporti giuridici. Napoli.
  40. Morace Pinelli A., a cura di (2023). La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  41. Niger S. (2006). Le nuove dimensioni della privacy. Padova.
  42. Orlando S. (2023). Il coordinamento tra la direttiva 2019/770 e il GDPR. L’interessato-consumatore. In Persona e Mercato, 2: 222-241.
  43. Orlando S. (2024) a. Consenso al trattamento e liceità. In Persona e Mercato, 2: 333-364.
  44. Orlando S. (2024) b. Sulla necessità di un controllo di liceità sostanziale per tutte le basi del trattamento dei dati personali. In Persona e Mercato, 3: 815-845.
  45. Orlando S. (2025). La definizione di “dati” contenuta nel Data Act e la sua rilevanza nelle discipline dei vari capi del Regolamento. In: Morace Pinelli A., a cura di, Data Act. Introduzione interdisciplinare e commentario al Regolamento (UE) 2023/2854. Pisa.
  46. Pellegrini M. e Foà D. (2025). Governance dei dati sanitari e intelligenza artificiale nella sanità pubblica. In: Capriglione F., a cura di, Sanità Finanza Etica. Torino.
  47. Perlingieri C. (2024). Transizione digitale nella sanità ed ecosistema dei dati sanitari: profili ricostruttivi del fenomeno circolatorio e implicazioni sui dati genetici. In: Tecn. dir., 2: 485-509.
  48. Perlingieri C. (2025) a. Intelligenza artificiale tra principi e regole. In AI Law, 1: 35-47.
  49. Perlingieri P. (1972). La personalità umana nell’ordinamento giuridico. Napoli (rist. 1982).
  50. Perlingieri P. (2003). L’informazione come bene giuridico. In: Perlingieri P., Il diritto dei contratti fra persona e mercato. Napoli.
  51. Perlingieri P. (2018). Privacy e protezione dei dati personali. In Foro nap., 2: 481-484.
  52. Perlingieri P. (2020). Sul trattamento algoritmico dei dati. In Tecn. dir., 1: 181-194.
  53. Perlingieri P. (2025). Diritto civile e Intelligenza Artificiale. In Tecn. dir., 1: 135-151.
  54. Purpura A. (2022). Il consenso nel mercato dei dati personali. Considerazioni al tempo dei big data. In Jus Civile, 4: 891-916.
  55. Rametta R. (2025). La governance del mercato digitale europeo. In Persona e mercato, 3: 921-931.
  56. Ricci A. (2017). Sulla «funzione sociale» del diritto alla protezione dei dati personali. In Contr. impr., 2: 586-612.
  57. Ricciuto V. (2019). La patrimonializzazione dei dati personali. In: V. Cuffaro, R. D’Orazio e V. Ricciuto, a cura di, I dati personali nel diritto europeo. Torino.
  58. Ricciuto V. (2022). L’equivoco della privacy. Persona vs dato personale, Napoli.
  59. Ricciuto V. (2023). Il consenso negoziale nella circolazione dei dati personali. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  60. Ricciuto V. (2025). Intelligenza artificiale e protezione dei dati. In EJPLT. Special Issue 2025, 1: 2-14. DOI: 10.57230/ejplt25sibvr
  61. Rodotà S. (2006). La vita e le regole. Milano.
  62. Savona M. (2026). Valore dei dati e governance dei dati. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  63. Sciarrone Alibrandi A. (2021). Innovazione tecnologica e regolazione dei mercati. In: Lener R., Luchena G. e Robustella C., a cura di, Mercati regolati e nuove filiere di valore, Torino.
  64. Scognamiglio C. (2026). Dati personali, pseudonimizzazione e anonimizzazione: una breve rassegna circa alcune recenti novità. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  65. Stanzione P. (2023). Conclusioni. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  66. Thobani S. (2019). Il mercato dei dati personali: tra tutela dell’interessato e tutela dell’utente. In Medialaws, 3: 131-147.
  67. Thobani S. (2025). Il consenso nella regolazione della circolazione dei dati. In Persona e mercato, 2: 469-486.
  68. Tommasi S. (2023). Digital Services Act e Artificial Intelligence Act: tentativi di futuro da armonizzare. In Persona e Mercato, 2: 279-296.
  69. Tosi E. (2025). Intelligenze artificiali e dati personali tra AI Act e GDPR: prime riflessioni su vulnerabilità digitale e crepuscolo del consenso. In Dir. inf., 41(4-5): 681-731.
  70. Vettori G. (2024). Libertà e liceità del consenso nel trattamento dei dati. una premessa. In: Orlando S., a cura di, Libertà e liceità del consenso nel trattamento dei dati personali. Firenze.
  71. Viterbo F.G. (2008). Protezione dei dati personali e autonomia negoziale. Napoli.
  72. Viterbo F.G. (2016). Freedom of contract and the commercial value of personal data. In Contr. impr./Eur., 21(2): 593-622.
  73. Visintini G. (2019). Dal diritto alla riservatezza alla protezione dei dati personali. In Dir. inf.: 1-20.
  74. Warren S.D. e Brandeis L.D. (1890). The Right to Privacy. In Harvard Law Review, 4(5): 193-220. DOI: 10.2307/1321160
  75. Zikesch P., Sörup T. e Adrian M. (2026). Data Processing Service between Data Act and Digital Omnibus – A Term in Search of its Meaning. In EuCML, 1: 6-19.

Michele Ciancimino, Gabriele Carapezza Figlia, Il diritto alla protezione dei dati personali tra persona e mercato in "DE IUSTITIA ET IURE" 1/2026, pp 123-144, DOI: 10.3280/ius2026oa23143