Il Garante ha analizzato il rapporto tra Jaguar Land Rover Italia (JLRI) e una sua concessionaria, stabilendone i ruoli con riferimento alla gestione dei dati tramite il sito web.
I punti chiave riguardano:
- Ruoli effettivi: JLRI fornisce la piattaforma e le linee guida, mentre il concessionario gestisce i lead; tale cooperazione rende entrambi responsabili della protezione dati online.
- Carenza di trasparenza: Il banner cookie, sovrapponendosi all’informativa e riportando dati errati (partita IVA inesistente), ha reso il trattamento non conforme ai principi di correttezza.
- Obblighi di ripristino: Il Garante ha ingiunto alle parti di stipulare un accordo interno di contitolarità che chiarisca chi debba gestire le richieste degli interessati, assicurando che l’utente sappia esattamente a quale soggetto rivolgersi per i propri diritti.
Il webinar analizzerà i ruoli alla luce delle Linee Guida 07/2020 dell’EDPB (European Data Protection Board) sui concetti di titolare e responsabile del trattamento che sono state fondamentali per definire chi deve rispondere delle violazioni.
Inserita nel gruppo d’esperti di supporto dell’EDPB dal 2022, già commissario d’esame per Privacy Officer nel 2013, in passato è stata senior associate di due grandi studi legali internazionali, Gianni, Origoni & Partners e Baker e MCKenzie a Milano, dove ha coordinato i dipartimenti di Diritto della Privacy nell’ambito di Information Technology. Professoressa a.c. all’Università Ca’ Foscari dal 2007, è docente in Master Universitari, Seminari e Corsi in tutta Italia. Relatrice e moderatrice in materia di Diritto dell’informatica, privacy e cybercrime. Ha pubblicato diversi manuali e scrive per alcune testate editoriali.