Chi è effettivamente il titolare del trattamento?

Fonte: Linee guida EDPB 07/2020 [par.17]; art. 4, 7) GDPR.

L’articolo 4, punto 7) indica che è titolare chi, da solo o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento dei dati personali.

In linea di principio, non ci sono restrizioni su chi può assumere il ruolo di titolare. Può essere un’organizzazione, ma può anche essere un individuo o un gruppo di individui (ad esempio, nella sentenza sui testimoni di Geova, C-25/17, paragrafo 75, la CGUE ha ritenuto che una comunità religiosa dei testimoni di Geova agisse come titolare, insieme ai suoi singoli membri).

Quando si trattano dati all’interno di un gruppo di società, occorre prestare particolare attenzione se un’istituzione agisca come titolare del trattamento o come responsabile del trattamento, ad es. in caso di trattamento dei dati per conto della casa madre.