Uno dei profili su cui il Comitato europeo (EDPB) si è maggiormente intrattenuto nelle sue linee guida 07/2020 e 08/2020 è stato quella della contitolarità.

Sebbene i documenti citati siano tuttora sottoposti a consultazione pubblica, riteniamo che i concetti ivi espressi possano considerarsi definitivi e non suscettibili di variazioni in virtù di eventuali commenti di terzi. Ne riportiamo, pertanto, i passi salienti.

Sintesi 

Concetto

Il concetto di contitolari deriva da quello di titolare del trattamento in quanto sono contitolari, due o più titolari che decidono congiuntamente su finalità e mezzi di un determinato trattamento, cioè sul “perché” e sul “come” i dati personali vengono utilizzati.

Come per il ruolo di titolare o di responsabile, anche per i contitolari la valutazione deve basarsi su elementi fattuali e non formali e deve consistere nell’accertamento dell’esercizio di una reale influenza sulle finalità e sui mezzi del trattamento. L’influenza o potere decisionale deve riguardare entrambi finalità e mezzi del trattamento: saranno qualificabili come contitolari ciascuno degli attori coinvolti per i quali tale reale influenza viene accertata.

Pertanto, l’influenza effettiva su finalità e mezzi del trattamento è sia condizione essenziale per l’attribuzione della titolarità o contitolarità sia criterio delimitativo della stessa, in quanto non si potrà essere ritenuti titolari (o contitolari) per operazioni di trattamento in cui tale influenza non trovi riscontro.

Anche per i contitolari, l’accesso ai dati personali non è condizione essenziale per l’attribuzione del ruolo, in quanto ci si può trovare in posizione di contitolarità anche senza avere accesso materiale ai dati personali.