La proporzionalità delle sanzioni GDPR

Con l'ordinanza n. 27189/2023 la Corte di Cassazione ha sancito i principi fondamentali per l'applicazione delle sanzioni amministrative e pecuniarie in caso di violazione al GDPR.

Secondo la Corte l'autorità di controllo ha il dovere di comminare sanzioni tenendo ben presenti i principi di rilevanza, effettività e proporzionalità da applicare in ragione delle circostanze che caratterizzano ogni specifico procedimento.

Nel caso in esame la Suprema Corte era stata chiamata a pronunciarsi in merito all'annullamento, pronunciato dal Tribunale di Milano, di un provvedimento emesso dal Garante perché ritenuto eccessivamente gravoso.

La Suprema Corte aveva dichiarato inammissibile il ricorso incidentale e cassato la sentenza.