Cassazione 2026 - la pronuncia della Corte di Cassazione (n. xxxxxx) riguarda la responsabilità di Google per il ritardo nella deindicizzazione di una notizia riguardante un procedimento penale conclusosi con assoluzione, con particolare attenzione alle implicazioni sul trattamento dei dati personali, la tutela della reputazione e il diritto alla riservatezza. La decisione si inserisce nel quadro giuridico vigente in materia di responsabilità dei motori di ricerca e di tutela dei dati personali online, in conformità alle normative europee e nazionali, tra cui il Regolamento UE 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (D.lgs. 196/2003), come aggiornato dal GDPR.

 

 

Cassazione 2026 - la pronuncia della Corte di Cassazione (n. xxxxxx) riguarda la responsabilità di Google per il ritardo nella deindicizzazione di una notizia riguardante un procedimento penale conclusosi con assoluzione, con particolare attenzione alle implicazioni sul trattamento dei dati personali, la tutela della reputazione e il diritto alla riservatezza. La decisione si inserisce nel quadro giuridico vigente in materia di responsabilità dei motori di ricerca e di tutela dei dati personali online, in conformità alle normative europee e nazionali, tra cui il Regolamento UE 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (D.lgs. 196/2003), come aggiornato dal GDPR.
 
2. Fatti e Inquadramento
 
Secondo la vicenda processuale, Google aveva indicizzato una notizia relativa a un procedimento penale a carico di un soggetto, eventuale portatore di dati personali sensibili e di rilievo per la sua reputazione. La notizia, anche se successivamente conclusa con assoluzione, rimaneva indicizzata e accessibile pubblicamente, ledendo la reputazione e il diritto alla riservatezza del soggetto, nonché arrecando un danno patrimoniale e non patrimoniale.
 
La causa si basava sulla presunta responsabilità del motore di ricerca per il ritardo nel rimuovere o deindicizzare la notizia, malgrado la richiesta di tutela avanzata dal soggetto interessato, e sulla configurabilità di un danno ingiusto ed effettivo.
 
3. Principi Giuridici Applicabili
 
a) Dati Personali e Riservatezza
 
L’art. 4 del GDPR definisce i dati personali come qualsiasi informazione riguardante una persona fisica identificata o identificabile. La notizia indicizzata conteneva dati che, alla luce delle circostanze, potevano identificare il soggetto e ledere il suo diritto alla riservatezza.
 
b) Responsabilità del Motore di Ricerca
 
Secondo la giurisprudenza della Cassazione e delle Corti europee (cfr. CJEU, sentenza Google Spain, 2014), i motori di ricerca sono responsabili del trattamento dei dati personali che indicizzano e rendono accessibili pubblicamente, anche se agiscono come "titolari del trattamento" e non come responsabili diretti dei contenuti pubblicati dai terzi. La responsabilità può derivare dall'omissione di un intervento adeguato e tempestivo per la tutela dei diritti dell'interessato.
 
c) Diritto all’Oblio e Deindicizzazione
 
La sentenza della CJEU ha riconosciuto il diritto dell’individuo a ottenere la rimozione di dati personali pertinenti, non più di interesse pubblico, e la possibilità di limitare l’accesso alle informazioni obsolete o dannose, compatibilmente con il diritto alla libertà di espressione e di informazione.
 
4. Valutazione del Danno e Presunzioni
 
a) Presunzioni Semplici
 
Il giudice ha ritenuto che, ai fini della quantificazione del danno, valgano presunzioni semplici fondate sulla diffusione della notizia, sulla veridicità delle informazioni e sulla posizione sociale del soggetto. In altre parole, la diffusione di una notizia negativa, anche se successivamente chiarita o archiviata, può presumere un pregiudizio alla reputazione e alla riservatezza, senza necessità di prove dirette del danno subito.
 
b) Elementi Considerati
 
- La diffusione della notizia: la sua accessibilità pubblica e l’indicizzazione sui motori di ricerca.
- La correttezza delle informazioni: anche se la notizia si conclude con assoluzione, la presenza di dati personali e di notizie di carattere penalistico può essere lesiva.
- La posizione sociale del soggetto: un soggetto di elevata posizione sociale o professionale può essere più vulnerabile al danno reputazionale.
 
5. Conseguenze Giuridiche
 
a) Obbligo di Risarcimento
 
La Corte ha affermato che Google, quale responsabile del trattamento dei dati personali attraverso l’indicizzazione, può essere chiamato a risarcire il danno subito dall’interessato, qualora si dimostri il nesso causale tra la mancata deindicizzazione tempestiva e il pregiudizio illegittimamente subito.
 
b) Interesse Pubblico e Bilanciamento dei Diritti
 
Il diritto all’oblio e alla tutela della privacy devono essere bilanciati con il diritto di informazione. Tuttavia, nel caso di notizie concluse e prive di interesse pubblico rilevante, la permanenza di tali dati può essere considerata illegittima e meritevole di deindicizzazione.
 
6. Conclusioni
 
La sentenza in commento ribadisce la responsabilità del motore di ricerca nel trattamento dei dati personali e la necessità di un intervento tempestivo per la deindicizzazione di notizie obsolete o non più di interesse pubblico, al fine di tutelare il diritto alla riservatezza e la reputazione dell’individuo. La presunzione di danno, fondata sulla diffusione, sulla correttezza delle informazioni e sulla posizione sociale, consente di riconoscere un danno ingiusto senza dover dimostrare elementi specifici, rafforzando così la tutela dei diritti fondamentali dell’interessato nel contesto digitale.
 
7. Riflessioni Finali
 
La decisione evidenzia come la responsabilità dei motori di ricerca si sia progressivamente ampliata, introducendo un obbligo di intervento proattivo per la tutela del diritto all’oblio e dei dati personali, anche in assenza di interesse pubblico rilevante. La corretta gestione di tali diritti rappresenta un equilibrio fondamentale tra libertà di informazione e tutela della dignità e della privacy degli individui.