Lo scandalo dei dati di Twitter

In primo luogo, dopo aver ricevuto informazioni dettagliate dal responsabile del trattamento, in questo caso Twitter, queste devono essere esaminate in modo intensivo per verificare se vi sia una possibile violazione dei "principi per il trattamento dei dati personali", Art. 5 comma 1 GDPR. È rilevante se risulta che l'azienda responsabile del trattamento ha soddisfatto i seguenti criteri. In sintesi, le informazioni fornite vengono controllate per verificare la legittimità, l'equità, la trasparenza, la limitazione dello scopo, il rispetto della minimizzazione dei dati e della limitazione della conservazione, nonché l'accuratezza, l'integrità e la riservatezza. Se questo controllo da parte dell'avvocato rivela che i dati dell'interessato non sono stati elaborati in conformità al GDPR, le cose si mettono molto male per l'azienda.

Va inoltre ricordato che se l'azienda Twitter non risponde alla richiesta di informazioni in modo dettagliato o entro un periodo di 4 settimane, ciò comporta anche una violazione del GDPR e quindi giustifica una richiesta di risarcimento danni da parte della persona che richiede le informazioni per legge.

Inoltre, il danno deve essere quantificato una volta stabilito che esiste una richiesta di risarcimento. Nel caso di danni materiali, questo è abbastanza semplice, in quanto la controparte è tenuta a pagare l'intero importo come risarcimento. Nel caso di danni morali, invece, la questione è un po' più complicata, in quanto nella maggior parte degli scenari il risarcimento è fissato a un importo fisso di 5000,00 euro, a meno che non vi sia un presupposto che giustifichi un importo superiore. 

Tuttavia, va anche ricordato che in passato sono già stati pagati risarcimenti da 6.500,00 a 12.500,00 euro a causa della corrispondenza via e-mail non criptata tra aziende e consumatori, nonché dell'invio non autorizzato di newsletter a persone che non avevano acconsentito a riceverle/essere incluse nella lista di distribuzione.

Si può quindi supporre che, sulla base delle prove di questa violazione dei dati e della diffusa ammissione da parte dei media di misure di sicurezza insufficienti da parte di Twitter, sia possibile richiedere importi molto più elevati, oltre i 5.000,00 euro.