Protezione dei dati personali e tutela collettiva. Itinerari di comparazione tra Europa e Stati Uniti

The fast-paced development of digital technologies, and the massive, cross-border, global dimension of the processing of personal data in the Internet, require to go beyond the concept of data protection as a merely individual right, emphasising its collective dimension instead; as a fundamental right, and a collective and general interest of society. Therefore, in building an enforcement system which is able to ensure the effectiveness of this interest, it is necessary to rely on comparative law, which allows us to go beyond the traditional boundaries of civil law systems (public/private law; substantive/procedural law). Thus, this research has explored, with reference both to the European and the U.S. legal systems, the relationship between two issues which have not been fully examined by legal scholarship yet: the mass violations of data subjects' rights and the use of collective actions for the protection of supra-individual and homogenous interests. Through this analysis, it has been possible to reflect on the intersections between data law and consumer law, public and private enforcement, ex ante and ex post remedies, all while maintaining a perspective centered on human dignity.

L’inarrestabile sviluppo delle tecniche digitali e la portata massiva, transfrontaliera e globale del trattamento delle informazioni nella rete impongono di superare il concetto di protezione dei dati personali come diritto meramente individuale e di valorizzarne la dimensione collettiva, ad indicarne la natura di diritto fondamentale, e nel contempo di interesse collettivo e generale della società democratica. Nella costruzione di un sistema rimediale in grado di garantire l’effettività di tale interesse, si è ritenuto necessario ricorrere alla comparazione giuridica, nel tentativo di andare oltre i consueti steccati disciplinari del civil law (pubblico/privato; sostanziale/processuale) e superarne alcuni fattori di rigidità. L’itinerario intrapreso ha approfondito perciò, con riferimento all’ordinamento europeo e a quello statunitense, il rapporto tra due temi non ancora del tutto esplorati dalla letteratura giuridica: la violazione massiva dei diritti degli interessati dal trattamento dei dati personali e la sperimentazione di rimedi processuali collettivi per la tutela di interessi sopraindividuali e omogenei. Attraverso tale analisi, è stato possibile altresì riflettere sulle intersezioni tra diritto dei dati e dei consumi, public e private enforcement, tutele ex ante ed ex post, senza mai perdere di vista la prospettiva della dignità della persona.