Il diritto alla protezione dei dati personali tra persona e mercato

Titolo Rivista DE IUSTITIA ET IURE
Autori/Curatori Michele Ciancimino, Gabriele Carapezza Figlia
Anno di pubblicazione 2026 Fascicolo 2026/1
Lingua Italiano Numero pagine 22 P. 123-144 Dimensione file 0 KB
DOI 10.3280/ius2026oa23143
Il DOI è il codice a barre della proprietà intellettuale: per saperne di più clicca qui

Vedi l'articolo Scarica l'articolo open access

FrancoAngeli è membro della Publishers International Linking Association, Inc (PILA), associazione indipendente e non profit per facilitare (attraverso i servizi tecnologici implementati da CrossRef.org) l’accesso degli studiosi ai contenuti digitali nelle pubblicazioni professionali e scientifiche.

Il contributo esamina il diritto alla protezione dei dati personali in prospettiva sistematico-assiologica. Dopo un inquadramento dell’evoluzione storica dalla riservatezza alla protezione dei dati personali, l’analisi ricostruisce l’impianto essenziale del reg. UE 2016/679, con riguardo ai princípi, alla nozione di dato personale, alle categorie particolari, alle basi giuridiche del trattamento e ai diritti dell’interessato. La trattazione si sofferma, quindi, sulla dimensione economica del dato personale, sulla sua rilevanza nei rapporti contrattuali e sulla funzione assunta nei mercati digitali. Posta una lettura coordinata del più recente quadro regolatorio europeo, emerge una ricostruzione che, evitando tanto la patrimonializzazione piena quanto la riduzione del dato a mero oggetto di tutela negativa, valorizza dignità della persona e autodeterminazione informativa come parametri irriducibili anche nell’economia digitale.

Parole chiave:protezione dei dati personali;riservatezza;mercati digitali;GDPR;governance europea dei dati;intelligenza artificiale

  1. Achille D. (2025). Consenso e accordo nel mercato delle piattaforme digitali. In Persona e Mercato, 2: 453-467.
  2. Ainis M. (2023). Circolazione dei dati personali e disciplina del mercato. In: Morace Pinelli A., a cura di (2023). La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  3. Aloisi A. (2026). “Undo something, whatever it takes”. The impact of the EU Digital Omnibus on workers. In corso di pubblicazione in Rainone S. and Zwysen W., editor, Regulating AI through collective bargaining – key issues, disponibile in <a href="https://ssrn.com/abstract=6438041">https://ssrn.com/abstract=6438041</a>. DOI: 10.2139/ssrn.6438041
  4. Ammannati L. (2021). La circolazione dei dati: dal consumo alla produzione. In: Lener R., Luchena G. e Robustella C., a cura di, Mercati regolati e nuove filiere di valore. Torino.
  5. Antonucci A. (2021). Il mercato dei dati: dall’ecosistema separato alla regola trasversale. In: Lener R., Luchena G., Robustella C., a cura di, Mercati regolati e nuove filiere di valore. Torino.
  6. Bernes A. (2025). La nozione di «dati relativi alla salute» al vaglio della Corte di Giustizia: quali conseguenze per il commercio elettronico e la concorrenza? In Nuova giur. civ. comm., 3: 588-601.
  7. Bravo F. (2023). I principi in materia di protezione dei dati personali. Dalla “riscrittura” delle tavole dei valori alla “rilettura” nel diritto vivente, nel solco delle rules of construction. In: Bravo F., a cura di, Dati personali. Protezione, libera circolazione e governance. 1. Principi. Vol. 1. Pisa.
  8. Bravo F. (2025). L’intermediazione dei dati e la sua evoluzione dal settore privato a quello pubblico. In Riv. it. dir. inf., 7(2): 259-294. DOI: 10.32091/RIID0243
  9. Bravo F. (2026). Le cooperative di dati tra innovazione e tutela rafforzata degli interessati. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  10. Calabrese G. (2025). La protezione dei dati personali tra individuo e società. Milano.
  11. Calzolaio S. (2017). Protezione dei dati personali. In Digesto, Disc. pubbl., Agg.: 594-635.
  12. Camardi C. (2019). Prime osservazioni sulla direttiva (UE) 2019/770 sui contratti per la fornitura di contenuti e servizi digitali. Operazioni di consumo e circolazione di dati personali. In Giust. civ., 3: 499-523.
  13. Cavalcanti S. e Nava G. (2024). I rapporti tra AI Act e gli altri regolamenti in materia di dati. In: Cassano G. e Tripodi E.M., a cura di, Il Regolamento Europeo sull’Intelligenza Artificiale. Commento al Reg. UE n. 1689/2024. Rimini.
  14. Ciancimino M. (2020). Protezione e controllo dei dati in àmbito sanitario e Intelligenza Artificiale. I dati relativi alla salute tra novità normative e innovazioni tecnologiche. Napoli.
  15. Ciancimino M. (2022). Circolazione secondaria di dati sanitari. Nuovi paradigmi contrattuali e istanze personalistiche. In Diritto di Famiglia e delle Persone, 51(1): 37-69.
  16. Corrias P. (2022). Il mercato come risorsa della persona vulnerabile. In Riv. dir. civ., 68(5): 968-990.
  17. De Franceschi A. (2017). La circolazione dei dati personali tra privacy e contratto. Napoli.
  18. De Franceschi A. (2021). Art. 4 GDPR. In: D’Orazio R., Finocchiaro G., Pollicino O. e Resta G., a cura di, Codice della privacy e data protection. Milano.
  19. de Hert P. (2015). The Right to Protection of Personal Data. Incapable of Autonomous Standing in the Basic EU Constituting Documents?. In Utrecht J. of International and European L., 31(80): 1-4. DOI: 10.5334/ujiel.cz
  20. de Hert P. (2017). Data protection as bundles of principles, general rights, concrete subjective rights and rules: Piercing the veil of stability surrounding the principles of data protection. In European Data Protection Law Review, 3(2): 160-179. DOI: 10.21552/edpl/2017/2/6
  21. de Hert P. e Cocito C. (2024). The added value of data protection within the framework of digital constitutionalism in Europe. In: De Gregorio G., O. Pollicino O. and Valcke P. (editor), The Oxford handbook of digital constitutionalism. Oxford. DOI: 10.1093/oxfordhb/9780198877820.013.34
  22. de Hert P. e Lazcoz G. (2022). When GDPR-principles blind each other: Accountability, not transparency, at the heart of algorithmic governance. In: European Data Protection Law Review, 8(1): 31-40. DOI: 10.21552/edpl/2022/1/7
  23. Draghi M. (2025) a. The future of European competitiveness. Part A. A competitiveness strategy for Europe. Lussemburgo. DOI: 10.2872/9356120 (pdf);
  24. Draghi M. (2025) b. The future of European competitiveness. Part B. In-depth analysis and recommendations. Lussemburgo.
  25. European Data Protection Board (EDPB). (2024). Parere 8/2024 sul consenso valido nel contesto dei modelli “consenso o pagamento” attuati dalle piattaforme online di grandi dimensioni. Testo reperibile in edpb.europa.eu.
  26. European Data Protection Board (EDPB) e European Data Protection Supervisor (EDPS). (2026) a. Joint Opinion 1/2026. Testo reperibile in edpb.europa.eu.
  27. European Data Protection Board (EDPB) e European Data Protection Supervisor (EDPS). (2026) b. Joint Opinion 2/2026. Testo reperibile in edpb.europa.eu.
  28. European Data Protection Supervisor (EDPS). (2017). Opinion 4/2017 on the Proposal for a Directive on certain aspects concerning contracts for the supply of digital content. Testo reperibile in edps.europa.eu.
  29. Faillace S. (2025). Prospettive civilistiche in ordine agli spazi di condivisione dei dati sanitari alla luce del Regolamento EHDS. Milano.
  30. Finocchiaro G. (2019). Il principio di accountability. In Giur. it.: 2778-2783.
  31. Finocchiaro G. (2025). Diritto dell’intelligenza artificiale. Bologna.
  32. Gambini M. (2008). Dati personali e internet. Napoli.
  33. Irti C. (2021). Consenso “negoziato” e circolazione dei dati personali. Torino.
  34. Italia E. (2026). L’impatto dell’intelligenza artificiale sull’attività giurisdizionale. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  35. Iurilli C. (2024). La tutela del dato personale alla prova del Data Governance Act. Data sharing, reclamo e tutela giurisdizionale effettiva. In Judicium, 5 marzo 2024: 1-13.
  36. la Bella A. (2023). Sfide, opportunità e minacce nell’economia data-driven. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  37. Luchena G. (2025). Nuove tecnologie e regolazione del mercato. In Assicurazioni, 2: 246-267.
  38. Martone I. (2026). I dati personali quali attributi della personalità. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  39. Matta N. (2025). Circolazione dei dati relativi alla persona e rapporti giuridici. Napoli.
  40. Morace Pinelli A., a cura di (2023). La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  41. Niger S. (2006). Le nuove dimensioni della privacy. Padova.
  42. Orlando S. (2023). Il coordinamento tra la direttiva 2019/770 e il GDPR. L’interessato-consumatore. In Persona e Mercato, 2: 222-241.
  43. Orlando S. (2024) a. Consenso al trattamento e liceità. In Persona e Mercato, 2: 333-364.
  44. Orlando S. (2024) b. Sulla necessità di un controllo di liceità sostanziale per tutte le basi del trattamento dei dati personali. In Persona e Mercato, 3: 815-845.
  45. Orlando S. (2025). La definizione di “dati” contenuta nel Data Act e la sua rilevanza nelle discipline dei vari capi del Regolamento. In: Morace Pinelli A., a cura di, Data Act. Introduzione interdisciplinare e commentario al Regolamento (UE) 2023/2854. Pisa.
  46. Pellegrini M. e Foà D. (2025). Governance dei dati sanitari e intelligenza artificiale nella sanità pubblica. In: Capriglione F., a cura di, Sanità Finanza Etica. Torino.
  47. Perlingieri C. (2024). Transizione digitale nella sanità ed ecosistema dei dati sanitari: profili ricostruttivi del fenomeno circolatorio e implicazioni sui dati genetici. In: Tecn. dir., 2: 485-509.
  48. Perlingieri C. (2025) a. Intelligenza artificiale tra principi e regole. In AI Law, 1: 35-47.
  49. Perlingieri P. (1972). La personalità umana nell’ordinamento giuridico. Napoli (rist. 1982).
  50. Perlingieri P. (2003). L’informazione come bene giuridico. In: Perlingieri P., Il diritto dei contratti fra persona e mercato. Napoli.
  51. Perlingieri P. (2018). Privacy e protezione dei dati personali. In Foro nap., 2: 481-484.
  52. Perlingieri P. (2020). Sul trattamento algoritmico dei dati. In Tecn. dir., 1: 181-194.
  53. Perlingieri P. (2025). Diritto civile e Intelligenza Artificiale. In Tecn. dir., 1: 135-151.
  54. Purpura A. (2022). Il consenso nel mercato dei dati personali. Considerazioni al tempo dei big data. In Jus Civile, 4: 891-916.
  55. Rametta R. (2025). La governance del mercato digitale europeo. In Persona e mercato, 3: 921-931.
  56. Ricci A. (2017). Sulla «funzione sociale» del diritto alla protezione dei dati personali. In Contr. impr., 2: 586-612.
  57. Ricciuto V. (2019). La patrimonializzazione dei dati personali. In: V. Cuffaro, R. D’Orazio e V. Ricciuto, a cura di, I dati personali nel diritto europeo. Torino.
  58. Ricciuto V. (2022). L’equivoco della privacy. Persona vs dato personale, Napoli.
  59. Ricciuto V. (2023). Il consenso negoziale nella circolazione dei dati personali. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  60. Ricciuto V. (2025). Intelligenza artificiale e protezione dei dati. In EJPLT. Special Issue 2025, 1: 2-14. DOI: 10.57230/ejplt25sibvr
  61. Rodotà S. (2006). La vita e le regole. Milano.
  62. Savona M. (2026). Valore dei dati e governance dei dati. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  63. Sciarrone Alibrandi A. (2021). Innovazione tecnologica e regolazione dei mercati. In: Lener R., Luchena G. e Robustella C., a cura di, Mercati regolati e nuove filiere di valore, Torino.
  64. Scognamiglio C. (2026). Dati personali, pseudonimizzazione e anonimizzazione: una breve rassegna circa alcune recenti novità. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  65. Stanzione P. (2023). Conclusioni. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  66. Thobani S. (2019). Il mercato dei dati personali: tra tutela dell’interessato e tutela dell’utente. In Medialaws, 3: 131-147.
  67. Thobani S. (2025). Il consenso nella regolazione della circolazione dei dati. In Persona e mercato, 2: 469-486.
  68. Tommasi S. (2023). Digital Services Act e Artificial Intelligence Act: tentativi di futuro da armonizzare. In Persona e Mercato, 2: 279-296.
  69. Tosi E. (2025). Intelligenze artificiali e dati personali tra AI Act e GDPR: prime riflessioni su vulnerabilità digitale e crepuscolo del consenso. In Dir. inf., 41(4-5): 681-731.
  70. Vettori G. (2024). Libertà e liceità del consenso nel trattamento dei dati. una premessa. In: Orlando S., a cura di, Libertà e liceità del consenso nel trattamento dei dati personali. Firenze.
  71. Viterbo F.G. (2008). Protezione dei dati personali e autonomia negoziale. Napoli.
  72. Viterbo F.G. (2016). Freedom of contract and the commercial value of personal data. In Contr. impr./Eur., 21(2): 593-622.
  73. Visintini G. (2019). Dal diritto alla riservatezza alla protezione dei dati personali. In Dir. inf.: 1-20.
  74. Warren S.D. e Brandeis L.D. (1890). The Right to Privacy. In Harvard Law Review, 4(5): 193-220. DOI: 10.2307/1321160
  75. Zikesch P., Sörup T. e Adrian M. (2026). Data Processing Service between Data Act and Digital Omnibus – A Term in Search of its Meaning. In EuCML, 1: 6-19.

Michele Ciancimino, Gabriele Carapezza Figlia, Il diritto alla protezione dei dati personali tra persona e mercato in "DE IUSTITIA ET IURE" 1/2026, pp 123-144, DOI: 10.3280/ius2026oa23143