Salta al menu principale di navigazione Salta al contenuto principale Salta al piè di pagina del sito
##common.pageHeaderLogo.altText##

Sezione II - Il rapporto fra persone e mercati digitali (leciti e illeciti)

V. 2 N. 1 (2026): De Iustitia et Iure. Legal Journal of Foundations and Discussions

Il diritto alla protezione dei dati personali tra persona e mercato

DOI
https://doi.org/10.3280/ius2026oa23143
Inviata
25 giugno 2026
Pubblicato
28-08-2026

Abstract

Il contributo esamina il diritto alla protezione dei dati personali in prospettiva sistematico-assiologica. Dopo un inquadramento dell’evoluzione storica dalla riservatezza alla protezione dei dati personali, l’analisi ricostruisce l’impianto essenziale del reg. UE 2016/679, con riguardo ai princípi, alla nozione di dato personale, alle categorie particolari, alle basi giuridiche del trattamento e ai diritti dell’interessato. La trattazione si sofferma, quindi, sulla dimensione economica del dato personale, sulla sua rilevanza nei rapporti contrattuali e sulla funzione assunta nei mercati digitali. Posta una lettura coordinata del più recente quadro regolatorio europeo, emerge una ricostruzione che, evitando tanto la patrimonializzazione piena quanto la riduzione del dato a mero oggetto di tutela negativa, valorizza dignità della persona e autodeterminazione informativa come parametri irriducibili anche nell’economia digitale.

Riferimenti bibliografici

  1. Achille D. (2025). Consenso e accordo nel mercato delle piattaforme digitali. In Persona e Mercato, 2: 453-467.
  2. Ainis M. (2023). Circolazione dei dati personali e disciplina del mercato. In: Morace Pinelli A., a cura di (2023). La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  3. Aloisi A. (2026). “Undo something, whatever it takes”. The impact of the EU Digital Omnibus on workers. In corso di pubblicazione in Rainone S. and Zwysen W., editor, Regulating AI through collective bargaining – key issues, disponibile in https://ssrn.com/abstract=6438041. DOI: 10.2139/ssrn.6438041.
  4. Ammannati L. (2021). La circolazione dei dati: dal consumo alla produzione. In: Lener R., Luchena G. e Robustella C., a cura di, Mercati regolati e nuove filiere di valore. Torino.
  5. Antonucci A. (2021). Il mercato dei dati: dall’ecosistema separato alla regola trasversale. In: Lener R., Luchena G., Robustella C., a cura di, Mercati regolati e nuove filiere di valore. Torino.
  6. Bernes A. (2025). La nozione di «dati relativi alla salute» al vaglio della Corte di Giustizia: quali conseguenze per il commercio elettronico e la concorrenza? In Nuova giur. civ. comm., 3: 588-601.
  7. Bravo F. (2023). I principi in materia di protezione dei dati personali. Dalla “riscrittura” delle tavole dei valori alla “rilettura” nel diritto vivente, nel solco delle rules of construction. In: Bravo F., a cura di, Dati personali. Protezione, libera circolazione e governance. 1. Principi. Vol. 1. Pisa.
  8. Bravo F. (2025). L’intermediazione dei dati e la sua evoluzione dal settore privato a quello pubblico. In Riv. it. dir. inf., 7(2): 259-294. DOI: 10.32091/RIID0243.
  9. Bravo F. (2026). Le cooperative di dati tra innovazione e tutela rafforzata degli interessati. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  10. Calabrese G. (2025). La protezione dei dati personali tra individuo e società. Milano.
  11. Calzolaio S. (2017). Protezione dei dati personali. In Digesto, Disc. pubbl., Agg.: 594-635.
  12. Camardi C. (2019). Prime osservazioni sulla direttiva (UE) 2019/770 sui contratti per la fornitura di contenuti e servizi digitali. Operazioni di consumo e circolazione di dati personali. In Giust. civ., 3: 499-523.
  13. Cavalcanti S. e Nava G. (2024). I rapporti tra AI Act e gli altri regolamenti in materia di dati. In: Cassano G. e Tripodi E.M., a cura di, Il Regolamento Europeo sull’Intelligenza Artificiale. Commento al Reg. UE n. 1689/2024. Rimini.
  14. Ciancimino M. (2020). Protezione e controllo dei dati in àmbito sanitario e Intelligenza Artificiale. I dati relativi alla salute tra novità normative e innovazioni tecnologiche. Napoli.
  15. Ciancimino M. (2022). Circolazione secondaria di dati sanitari. Nuovi paradigmi contrattuali e istanze personalistiche. In Diritto di Famiglia e delle Persone, 51(1): 37-69.
  16. Corrias P. (2022). Il mercato come risorsa della persona vulnerabile. In Riv. dir. civ., 68(5): 968-990.
  17. De Franceschi A. (2017). La circolazione dei dati personali tra privacy e contratto. Napoli.
  18. De Franceschi A. (2021). Art. 4 GDPR. In: D’Orazio R., Finocchiaro G., Pollicino O. e Resta G., a cura di, Codice della privacy e data protection. Milano.
  19. de Hert P. (2015). The Right to Protection of Personal Data. Incapable of Autonomous Standing in the Basic EU Constituting Documents?. In Utrecht J. of International and European L., 31(80): 1-4. DOI: 10.5334/ujiel.cz.
  20. de Hert P. (2017). Data protection as bundles of principles, general rights, concrete subjective rights and rules: Piercing the veil of stability surrounding the principles of data protection. In European Data Protection Law Review, 3(2): 160-179. DOI: 10.21552/edpl/2017/2/6.
  21. de Hert P. e Cocito C. (2024). The added value of data protection within the framework of digital constitutionalism in Europe. In: De Gregorio G., O. Pollicino O. and Valcke P. (editor), The Oxford handbook of digital constitutionalism. Oxford. DOI: 10.1093/oxfordhb/9780198877820.013.34.
  22. de Hert P. e Lazcoz G. (2022). When GDPR-principles blind each other: Accountability, not transparency, at the heart of algorithmic governance. In: European Data Protection Law Review, 8(1): 31-40. DOI: 10.21552/edpl/2022/1/7.
  23. Draghi M. (2025) a. The future of European competitiveness. Part A. A competitiveness strategy for Europe. Lussemburgo. DOI: 10.2872/9356120 (pdf); DOI: 10.2872/1823372 (stampa).
  24. Draghi M. (2025) b. The future of European competitiveness. Part B. In-depth analysis and recommendations. Lussemburgo.
  25. European Data Protection Board (EDPB). (2024). Parere 8/2024 sul consenso valido nel contesto dei modelli “consenso o pagamento” attuati dalle piattaforme online di grandi dimensioni. Testo reperibile in edpb.europa.eu.
  26. European Data Protection Board (EDPB) e European Data Protection Supervisor (EDPS). (2026) a. Joint Opinion 1/2026. Testo reperibile in edpb.europa.eu.
  27. European Data Protection Board (EDPB) e European Data Protection Supervisor (EDPS). (2026) b. Joint Opinion 2/2026. Testo reperibile in edpb.europa.eu.
  28. European Data Protection Supervisor (EDPS). (2017). Opinion 4/2017 on the Proposal for a Directive on certain aspects concerning contracts for the supply of digital content. Testo reperibile in edps.europa.eu.
  29. Faillace S. (2025). Prospettive civilistiche in ordine agli spazi di condivisione dei dati sanitari alla luce del Regolamento EHDS. Milano.
  30. Finocchiaro G. (2019). Il principio di accountability. In Giur. it.: 2778-2783.
  31. Finocchiaro G. (2025). Diritto dell’intelligenza artificiale. Bologna.
  32. Gambini M. (2008). Dati personali e internet. Napoli.
  33. Irti C. (2021). Consenso “negoziato” e circolazione dei dati personali. Torino.
  34. Italia E. (2026). L’impatto dell’intelligenza artificiale sull’attività giurisdizionale. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  35. Iurilli C. (2024). La tutela del dato personale alla prova del Data Governance Act. Data sharing, reclamo e tutela giurisdizionale effettiva. In Judicium, 5 marzo 2024: 1-13.
  36. la Bella A. (2023). Sfide, opportunità e minacce nell’economia data-driven. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  37. Luchena G. (2025). Nuove tecnologie e regolazione del mercato. In Assicurazioni, 2: 246-267.
  38. Martone I. (2026). I dati personali quali attributi della personalità. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  39. Matta N. (2025). Circolazione dei dati relativi alla persona e rapporti giuridici. Napoli.
  40. Morace Pinelli A., a cura di (2023). La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  41. Niger S. (2006). Le nuove dimensioni della privacy. Padova.
  42. Orlando S. (2023). Il coordinamento tra la direttiva 2019/770 e il GDPR. L’interessato-consumatore. In Persona e Mercato, 2: 222-241.
  43. Orlando S. (2024) a. Consenso al trattamento e liceità. In Persona e Mercato, 2: 333-364.
  44. Orlando S. (2024) b. Sulla necessità di un controllo di liceità sostanziale per tutte le basi del trattamento dei dati personali. In Persona e Mercato, 3: 815-845.
  45. Orlando S. (2025). La definizione di “dati” contenuta nel Data Act e la sua rilevanza nelle discipline dei vari capi del Regolamento. In: Morace Pinelli A., a cura di, Data Act. Introduzione interdisciplinare e commentario al Regolamento (UE) 2023/2854. Pisa.
  46. Pellegrini M. e Foà D. (2025). Governance dei dati sanitari e intelligenza artificiale nella sanità pubblica. In: Capriglione F., a cura di, Sanità Finanza Etica. Torino.
  47. Perlingieri C. (2024). Transizione digitale nella sanità ed ecosistema dei dati sanitari: profili ricostruttivi del fenomeno circolatorio e implicazioni sui dati genetici. In: Tecn. dir., 2: 485-509.
  48. Perlingieri C. (2025) a. Intelligenza artificiale tra principi e regole. In AI Law, 1: 35-47.
  49. Perlingieri P. (1972). La personalità umana nell’ordinamento giuridico. Napoli (rist. 1982).
  50. Perlingieri P. (2003). L’informazione come bene giuridico. In: Perlingieri P., Il diritto dei contratti fra persona e mercato. Napoli.
  51. Perlingieri P. (2018). Privacy e protezione dei dati personali. In Foro nap., 2: 481-484.
  52. Perlingieri P. (2020). Sul trattamento algoritmico dei dati. In Tecn. dir., 1: 181-194.
  53. Perlingieri P. (2025). Diritto civile e Intelligenza Artificiale. In Tecn. dir., 1: 135-151.
  54. Purpura A. (2022). Il consenso nel mercato dei dati personali. Considerazioni al tempo dei big data. In Jus Civile, 4: 891-916.
  55. Rametta R. (2025). La governance del mercato digitale europeo. In Persona e mercato, 3: 921-931.
  56. Ricci A. (2017). Sulla «funzione sociale» del diritto alla protezione dei dati personali. In Contr. impr., 2: 586-612.
  57. Ricciuto V. (2019). La patrimonializzazione dei dati personali. In: V. Cuffaro, R. D’Orazio e V. Ricciuto, a cura di, I dati personali nel diritto europeo. Torino.
  58. Ricciuto V. (2022). L’equivoco della privacy. Persona vs dato personale, Napoli.
  59. Ricciuto V. (2023). Il consenso negoziale nella circolazione dei dati personali. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  60. Ricciuto V. (2025). Intelligenza artificiale e protezione dei dati. In EJPLT. Special Issue 2025, 1: 2-14. DOI: 10.57230/ejplt25sibvr.
  61. Rodotà S. (2006). La vita e le regole. Milano.
  62. Savona M. (2026). Valore dei dati e governance dei dati. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  63. Sciarrone Alibrandi A. (2021). Innovazione tecnologica e regolazione dei mercati. In: Lener R., Luchena G. e Robustella C., a cura di, Mercati regolati e nuove filiere di valore, Torino.
  64. Scognamiglio C. (2026). Dati personali, pseudonimizzazione e anonimizzazione: una breve rassegna circa alcune recenti novità. In: De Belvis E., a cura di, Architetture giuridiche per la transizione digitale. Dialoghi interdisciplinari per governare la tecnologia. Napoli.
  65. Stanzione P. (2023). Conclusioni. In: Morace Pinelli A., a cura di, La circolazione dei dati personali: persona, contratto e mercato. Pisa.
  66. Thobani S. (2019). Il mercato dei dati personali: tra tutela dell’interessato e tutela dell’utente. In Medialaws, 3: 131-147.
  67. Thobani S. (2025). Il consenso nella regolazione della circolazione dei dati. In Persona e mercato, 2: 469-486.
  68. Tommasi S. (2023). Digital Services Act e Artificial Intelligence Act: tentativi di futuro da armonizzare. In Persona e Mercato, 2: 279-296.
  69. Tosi E. (2025). Intelligenze artificiali e dati personali tra AI Act e GDPR: prime riflessioni su vulnerabilità digitale e crepuscolo del consenso. In Dir. inf., 41(4-5): 681-731.
  70. Vettori G. (2024). Libertà e liceità del consenso nel trattamento dei dati. una premessa. In: Orlando S., a cura di, Libertà e liceità del consenso nel trattamento dei dati personali. Firenze.
  71. Viterbo F.G. (2008). Protezione dei dati personali e autonomia negoziale. Napoli.
  72. Viterbo F.G. (2016). Freedom of contract and the commercial value of personal data. In Contr. impr./Eur., 21(2): 593-622.
  73. Visintini G. (2019). Dal diritto alla riservatezza alla protezione dei dati personali. In Dir. inf.: 1-20.
  74. Warren S.D. e Brandeis L.D. (1890). The Right to Privacy. In Harvard Law Review, 4(5): 193-220. DOI: 10.2307/1321160.
  75. Zikesch P., Sörup T. e Adrian M. (2026). Data Processing Service between Data Act and Digital Omnibus – A Term in Search of its Meaning. In EuCML, 1: 6-19.