Bilanciamento tra diritto della collettività all’informazione e diritto all’oblio dell’interessato: analitica pronuncia di legittimità

Cass. sez. I del 27/12/2023 n. 36.021, rel. Iofrida.

Premesse:

<<<3.1. Va premesso, richiamandosi quanto sancito da Cass. n. 15160 del 2021, che, nel disegno personalistico – lo Stato è a servizio della persona, non viceversa – e pluralista prefigurato dalla Costituzione, l’art. 2 non può che essere interpretato se non come una norma di apertura, fonte e catalogo – come è stato incisivamente affermato da autorevole dottrina – di una “Costituzione culturale”, e ad essa vanno, pertanto, ricondotti una serie di diritti della persona, sia che essi siano previsti da norme di legge ordinaria, sia che debbano enuclearsi dal sistema, come per i diritti – in considerazione nella vicenda oggetto di esame – all’identità personale ed all’oblio. Al soggetto giuridico, quale destinatario neutro ed indifferenziato della regola giuridica, astratto centro di imputazione di situazioni giuridiche (la capacità giuridica di ciascuno soggetto si acquista con la nascita, recita l’art. 1 c.c.), subentra, dunque, nel sistema, la persona, quale fonte primaria di valori; ma la persona intesa non astrattamente, bensì nella individualità delle sue qualità soggettive e sociali (cfr. Cass., SU, n. 3677 del 2009, secondo cui nel danno non patrimoniale rientra qualsiasi ingiusta lesione di un valore inerente alla persona, garantito dall’art. 2 Cost.).

3.1.1. Orbene, la persona si individua, anzitutto, per certe caratteristiche esteriori. Viene, pertanto, in considerazione, in primis, il “diritto all’immagine”, enucleabile dall’art. 10 c.c. e dagli artt. 96 e 97 Legge sul diritto di autore, che prevedono il diritto al ritratto, che può essere pubblicato solo con consenso della persona ritratta (cfr. Cass. n. 10957 del 2010; Cass. n. 1748 del 2016).

3.1.2. Viene in rilievo, poi, il cd. “diritto all’identità personale”, il cui fondamento normativo è ravvisabile sempre nell’art. 2 Cost., e che risulta costruito – nelle elaborazioni della dottrina e nelle decisioni della giurisprudenza – come immagine sociale del soggetto, e non come idea meramente soggettiva che ciascuno abbia del proprio io; immagine costituita da quel coacervo di valori (intellettuali, politici, religiosi, professionali, ecc.) che caratterizzano una determinata persona e che questa non vuole vedere alterato o travisato all’esterno. Tale diritto confluisce (insieme a quelli all’immagine, alla riservatezza, al nome ed alla reputazione) nella previsione dell’art. 2 Cost., ossia nel valore unitario della persona, ed ha il proprio apparato di tutela negli artt. 6,7,10 e 2059 c.c. e nelle previsioni della legge sul diritto di autore, applicabili in via diretta e non analogica, in virtù di un’interpretazione adeguatrice di tali norme al precetto costituzionale (cfr. Cass. n. 16222 del 2015).

3.1.3. Nel valore “persona”, protetto dall’art. 2 Cost., confluisce, quindi, il “diritto alla riservatezza”. Conosciuto dagli ordinamenti anglosassoni da tempo (fin dalla fine dell’800), nella forma della cd. privacy, o right to be let alone, la tutela del riserbo trova oggi un fondamento normativo in un reticolo di testi legislativi nazionali ed internazionali: la L. n. 339 del 1958, art. 6 (obbligo di riservatezza del lavoratore domestico); le L. 20 maggio 1970, n. 300, art. 6, con riferimento alla riservatezza del lavoratore, e L. 22 aprile 1941, n. 633, artt. 93 e 95 (legge sul diritto di autore), che tutelano l’intimità delle corrispondenze epistolari; la L. 22 maggio 1978, n. 194, art. 5, con riferimento alla riservatezza della donna in caso di interruzione della gravidanza; l’art. 8 della Convenzione Europea per la salvaguardia dei diritti dell’uomo (CEDU), che tutela il “rispetto della vita privata e familiare”; gli artt. 2,14 e 15 Cost.; gli artt. 614 c.p. e ss..

3.1.4. Ciò posto, non può revocarsi in dubbio che il problema fondamentale che si pone con riferimento a tali diritti è costituito dal contemperamento tra libertà di manifestazione del pensiero (art. 21 Cost., art. 10 CEDU e art. 10 Carta di Nizza) ed il diritto alla privacy ed all’identità personale (art. 2 Cost. ed art. 8 CEDU), poiché vengono in considerazione – al riguardo – atti non ingiuriosi o diffamatori, bensì attività informative che comunque invadono la libertà altrui. Al riguardo, si è affermato che tra il diritto all’informazione ed i diritti della persona alla reputazione ed alla riservatezza, il primo, se correlato ad un effettivo interesse pubblico all’informazione, tendenzialmente prevale sui secondi, attesa, ex art. 1 Cost., comma 2, la funzionale correlazione dell’informazione con l’esercizio della sovranità popolare, che solo in presenza di una opinione pubblica compiutamente informata può correttamente dispiegarsi, ed alla luce anche della legislazione ordinaria (in particolare il D.Lgs. n. 196 del 2003, art. 12) che, appunto, riconduce reputazione, identità e privacy nell’alveo delle eccezioni rispetto al generale principio di tutela dell’informazione (cfr. Cass. n. 16236 del 2010).

3.1.5. Tuttavia, non si è mancato di osservare che, nelle controversie in cui si configura una contrapposizione tra due diritti, aventi entrambi copertura costituzionale, e cioè tra valori ugualmente protetti, va applicato il cd. criterio di “gerarchia mobile”, dovendo il giudice procedere di volta in volta, ed in considerazione dello specifico thema decidendum, all’individuazione dell’interesse da privilegiare a seguito di un’equilibrata comparazione tra diritti in gioco, diretta ad evitare che la piena tutela di un interesse finisca per tradursi in una limitazione di quello contrapposto, capace di vanificarne o ridurne il valore contenutistico (cfr. Cass. n. 18279 del 2010).

3.1.6. Sul versante opposto a quello dei diritti di informare e di essere informati (art. 21 Cost. e art. 10 CEDU) in relazione a fatti e notizie di pubblico interesse, si colloca, per vero, già prima dell’avvento delle Costituzioni moderne, il diritto dei singoli al riserbo ed all’oblio per quel che concerne le vicende passate. Sotto tale profilo, la norma dell’art. 2 della nostra Costituzione crea immediatamente, con riferimento alla persona, una distanza da ogni astrazione, propria del soggetto di diritto, per la rilevanza attribuita al legame sociale, alla realtà delle “formazioni sociali” nelle quali si realizza la costruzione della personalità, in modo tale che sia garantita la “pari dignità sociale” della persona ed il suo libero sviluppo, anche in una prospettiva evolutiva. La dignità presuppone, invero, innegabilmente, il rispetto, da parte delle formazioni sociali (prima fra tutte lo Stato), della sfera personale riservata della persona, del diritto di ciascuno ad essere lasciato solo, a non essere menzionato in pubblico, ad essere dimenticato.

3.1.7. Se la nozione giuridica di personalità, implicita nell’art. 2 Cost., dà luogo, dunque, ad un concetto dinamico, è evidente che il diritto all’oblio, strettamente connesso a quello alla riservatezza ed al rispetto della propria identità personale, ma in una prospettiva evolutiva, si traduce nell’esigenza di evitare che la propria persona resti cristallizzata ed immutabile in un’identità legata ad avvenimenti o contesti del passato, che non sono più idonei a definirla in modo autentico o, quanto meno, in modo completo. Il diritto all’oblio “pensato” e definito dalla giurisprudenza come diritto a non subire gli effetti pregiudizievoli della ripubblicazione, a distanza di tempo, pur legittimamente diffusa in origine, ma non più giustificata da nuove ragioni di attualità, deve scontare oggi, sul piano applicativo, e segnatamente su quello del bilanciamento degli interessi, la possibilità di conservare in rete notizie, anche risalenti, spesso superate da eventi successivi, e perciò inattuali.

3.1.8. In tal senso, lo strumento della “deindicizzazione” – sul quale si ritornerà – è divenuto, nella prassi giurisprudenziale (oggi espressamente avallata dalla previsione del “diritto alla cancellazione”, denominato nel titolo anche “diritto all’oblio”, previsto dall’art. 17 del Regolamento UE 2016/679, non applicabile, tuttavia, ratione temporis alla fattispecie concreta, come si è già anticipato), lo strumento applicabile ogni qual volta l’interesse all’indiscriminata reperibilità della notizia mediante motore di ricerca sia recessivo rispetto all’esigenza di tutela dell’identità personale, nel senso dinamico suindicato. In tal modo, viene evitato il rischio di quella che è stata definita in dottrina la “biografia ferita”, ossia il rischio della “cristallizzazione della complessità dell’Io in un dato che lo distorce o non lo rappresenta più”.

3.1.9. Il tutto si gioca, dunque, sul tavolo del bilanciamento tra valori che si fronteggiano. Ed in tale prospettiva di “gerarchia mobile”, che vede – a seconda del contesto fattuale – prevalere ora l’una ora l’altra esigenza di tutela, si è posta, da ultimo, anche autorevole dottrina, che ha elaborato, al riguardo, una quadripartizione di tipi di casi – “una sorta di scansione per Fallgruppen” – evidenziando, del tutto opportunamente, che “la decisione di bilanciamento va presa alla luce di un solerte apprezzamento di tutte le circostanze allo stato significative”. In via di estrema sintesi, si è rilevato che può accadere, in concreto, che: a) in assenza di un interesse pubblico attuale, debba prevalere l’aspirazione del soggetto interessato al controllo dei propri dati personali; b) il conflitto coinvolga, invece, un interesse pubblico specifico ed attuale, ed allora troverà spazio l’opposta soluzione di pubblicare o ripubblicare i dati del soggetto; c) ci si trovi in presenza di un dataset documentario, inteso a raccogliere informazioni a fini di ricerca, per esigenze storiografiche, o altro, ed allora il diritto alla rimozione dei dati diventa recessivo, ma l’interessato avrà a diposizione l’opportunità di coltivare una istanza di contestualizzazione, volta all’aggiornamento del dato; d) la notizia diffusa sia inequivocabilmente falsa (fake news), ed allora – fatta salva in alternativa, ove concretamente percorribile, una possibilità di smentita – la cancellazione dall’archivio informatico potrà essere inevitabile.

3.2. Con riguardo, poi, al concreto atteggiarsi del diritto all’oblio nel contesto digitale, con specifico riguardo ai limiti del diritto individuale alla rimozione di taluni contenuti dai risultati forniti da un motore di ricerca a partire dal proprio nome, è opportuno, per il corretto inquadramento della questione, muovere dalla nota sentenza della Corte di Giustizia, Grande Sezione, del 13.5.2014- C-131/12, usualmente ricordata come “(Omissis)”.

3.2.1. Secondo questa pronuncia, l’art. 2, lett. b) e d), della direttiva 95/46/CE del Parlamento Europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, deve essere interpretato nel senso che, da un lato, l’attività di un motore di ricerca consistente nel trovare informazioni pubblicate o inserite da terzi su Internet, nell’indicizzarle in modo automatico, nel memorizzarle temporaneamente e, infine, nel metterle a disposizione degli utenti di Internet secondo un determinato ordine di preferenza, deve essere qualificata come “trattamento di dati personali”, ai sensi del citato art. 2, lett. b), qualora tali informazioni contengano dati personali, e che, dall’altro lato, il gestore di detto motore di ricerca deve essere considerato come il “responsabile” del trattamento summenzionato, ai sensi dell’art. 2, lett. d), di cui sopra.

3.2.2. Inoltre gli artt. 12, lett. b), e 14, comma 1, lett. a), della direttiva 95/46 suddetta devono essere interpretati nel senso che, al fine di rispettare i diritti previsti da tali disposizioni, e sempre che le condizioni da queste fissate siano effettivamente soddisfatte, il gestore di un motore di ricerca è obbligato a sopprimere, dall’elenco di risultati che appare a seguito di una ricerca effettuata a partire dal nome di una persona, i links verso pagine web pubblicate da terzi e contenenti informazioni relative a quest’ultima anche nel caso in cui tale nome o tali informazioni non vengano previamente o simultaneamente cancellati dalle pagine web di cui trattasi, e ciò eventualmente anche quando la loro pubblicazione su tali pagine web sia di per sé lecita.

3.2.3. Si deve verificare, quindi, in particolare, se l’interessato abbia diritto a che l’informazione in questione riguardante la sua persona non venga più, allo stato attuale, collegata al suo nome da un elenco di risultati che si palesino a seguito di una ricerca effettuata a partire dal suo nome, senza per questo che la constatazione di un diritto siffatto presupponga che l’inclusione dell’informazione in questione in tale elenco arrechi un pregiudizio a detto interessato.

3.2.4. Quest’ultimo, sulla scorta dei suoi diritti fondamentali derivanti dagli art. 7 e 8 della Carta dei diritti fondamentali dell’Unione Europea (cd. “Carta di Nizza“), – il primo dei quali, rubricato “Rispetto della vita privata e della vita familiare”, proclama che “Ogni individuo ha diritto al rispetto della propria vita privata e familiare, del proprio domicilio e delle sue comunicazioni”; il secondo, invece, recante “Protezione dei dati di carattere personale”, afferma che “1. Ogni individuo ha diritto alla protezione dei dati di carattere personale che lo riguardano. 2. Tali dati devono essere trattati secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o a un altro fondamento legittimo previsto dalla legge. Ogni individuo ha il diritto di accedere ai dati raccolti che lo riguardano e di ottenerne la rettifica. 3. Il rispetto di tali regole è soggetto al controllo di un’autorità indipendente” – può chiedere che l’informazione in questione non venga più messa a disposizione del grande pubblico in virtù della sua inclusione in un siffatto elenco di risultati.

3.2.5. I diritti fondamentali di cui sopra prevalgono, in linea di principio, non soltanto sull’interesse economico del gestore del motore di ricerca, ma anche sull’interesse del grande pubblico ad accedere all’informazione suddetta in occasione di una ricerca concernente il nome di questa persona. Fa eccezione l’ipotesi in cui risulti, per ragioni particolari, come il ruolo ricoperto dalla stessa nella vita pubblica, che l’ingerenza nei suoi diritti fondamentali è giustificata dall’interesse preponderante del pubblico suddetto ad avere accesso, in virtù dell’inclusione summenzionata, all’informazione di cui trattasi.

3.3. Infatti, il diritto di ogni persona all’oblio, strettamente collegato, come si è già anticipato, ai diritti alla riservatezza ed all’identità personale, deve essere bilanciato con il diritto della collettività all’informazione, sicché, qualora sia pubblicato sul web un articolo di interesse generale ma lesivo dei diritti di un soggetto che non rivesta la qualità di personaggio pubblico, noto a livello nazionale, può essere disposta la deindicizzazione dell’articolo dal motore ricerca, al fine di evitare che un accesso agevolato, e protratto nel tempo, ai suoi dati personali, tramite il semplice utilizzo di parole chiave, possa lederne il diritto a non vedersi reiteratamente attribuita una biografia telematica diversa da quella reale e costituente oggetto di notizie ormai superate (cfr. anche nelle rispettive motivazioni, Cass. n. 2893 del 2023; Cass. n. 15160 del 2021). Una tale conclusione – valevole anche anteriormente all’entrata in vigore dell’art. 17 Regolamento (UE) 2016/679 – si spiega proprio perché il diritto all’oblio consiste nel non rimanere esposti senza limiti di tempo ad una rappresentazione non più attuale della propria persona con pregiudizio alla reputazione ed alla riservatezza, a causa della ripubblicazione, a distanza di un importante intervallo temporale, di una notizia relativa a fatti del passato, ma la tutela del menzionato diritto va posta in bilanciamento con l’interesse pubblico alla conoscenza del fatto, espressione del diritto di manifestazione del pensiero e, quindi, di cronaca e di conservazione della notizia per finalità storico-sociale e documentaristica, sicché, nel caso di notizia pubblicata sul web, il medesimo può trovare soddisfazione anche nella sola deindicizzazione dell’articolo dai motori di ricerca (cfr. Cass. n. 9147 del 2020).

3.3.1. Anche le Sezioni Unite di questa Corte hanno avuto modo di interloquire, precisando che la menzione degli elementi identificativi delle persone protagonisti di fatti e vicende del passato è lecita solo nell’ipotesi in cui si riferisca a personaggi che destino nel momento presente l’interesse della collettività, sia per ragioni di notorietà che per il ruolo pubblico rivestito. In caso contrario, prevale il diritto degli interessati alla riservatezza rispetto ad avvenimenti del passato che li feriscano nella dignità e nell’onore e dei quali si sia ormai spenta la memoria collettiva (cfr. Cass., SU, n. 19681 del 2019)>>.

Andando al caso sub iudice:

<<3.4. Tanto premesso, la fattispecie oggi all’attenzione del Collegio, sempre più frequentemente sottoposta al vaglio giudiziale, è quella del diritto dell’interessato a richiedere al gestore di un motore di ricerca la rimozione (deindicizzazione) di taluni risultati connessi al proprio nome e concernenti articoli già legittimamente pubblicati nell’esercizio del diritto di cronaca giornalistica per l’interesse pubblico che circondavano alcune vicende che lo avevano interessato: si tratta, cioè, dell’aspirazione di una persona coinvolta in quelle vicende, una volta cessato il clamore e l’interesse pubblico per il decorso del tempo, a non vedersi consegnata al ricordo collettivo in quei termini. Rischio, questo, amplificato dalla potenza evocatrice dei motori di ricerca nell’ambiente internet che, tramite il collegamento alle sue generalità, permette con estrema facilità di rinvenire in rete, anche molti anni dopo, la traccia di quelle notizie e di quegli articoli.

3.4.1. Come opportunamente rimarcatosi in dottrina, peraltro, l’attività dei motori di ricerca si è progressivamente affrancata da schemi di mera intermediazione tecnica e neutrale elencazione delle informazioni reperite online, affiancandovi attività di organizzazione e posizionamento delle informazioni in base a vari criteri, di guida dell’utente, nella navigazione e di generazione di copie (le cache) delle pagine indicizzate, a formare un vero e proprio archivio, più o meno duraturo, dei contenuti della rete. Il gestore del motore di ricerca ha assunto, così, un ruolo sempre meno “passivo” nella erogazione del servizio. Tanto che – come si è già anticipato – l’attività del motore di ricerca consistente nel trovare informazioni pubblicate online da terzi, indicizzarle, memorizzarle temporaneamente e metterle a disposizione degli utenti secondo un ordine di preferenza deve essere qualificata come “trattamento di dati personali” del quale il gestore del search engine è il titolare; trattamento, questo, distinto e diverso da quello posto in essere dal gestore del sito sorgente sul quale il dato è stato originariamente pubblicato. L’intermediazione del motore di ricerca, inoltre, è suscettibile anche di mutare lo stesso contenuto comunicativo delle informazioni fornite all’utente, ottenendo, mediante l’aggregazione di differenti fonti in un unico elenco strutturato, un messaggio complessivo diverso rispetto a quello che sarebbe veicolato dai singoli contenuti ove separatamente consultati accedendo ai relativi siti sorgente. In particolare, come ricordato da Cass. n. 3952 del 2022, l’elenco dei risultati fornito dal motore di ricerca in corrispondenza del nome di una persona è idoneo a veicolare “una rappresentazione dell’identità che quella persona ha in internet”, offrendo una visione complessiva delle informazioni ad essa relative reperibili online e definendone un “profilo” più o meno dettagliato ma sicuramente “originale” quanto all’aggregazione delle informazioni stesse.

3.5. Orbene, nella ricerca di un rimedio idoneo a neutralizzare questi rischi, è stato osservato che ad offendere il protagonista della notizia non è la sua mera permanenza in rete, ma le modalità con le quali ciò avviene. Il diritto all’oblio, quindi, è posto in rilievo rispetto alla lesione risentita dal protagonista dell’informazione dall’accesso generalizzato ed indistinto consentito agli utenti del web ai contenuti della notizia che – presente nella pagina di un giornale in formato digitale ed inserita in un archivio giornalistico online – riemerge, in seguito alla digitazione sulla query del motore di ricerca del nominativo dell’interessato, per l’intervenuta sua indicizzazione, operazione con cui il gestore di un motore di ricerca include nel proprio data base i contenuti di un sito web che viene in tal modo acquisito e tradotto all’interno del primo.

3.5.1. Un siffatto esito interpretativo ben può essere condiviso, oltre che per l’autonoma dignità riconosciuta ad una memoria storica collettiva integrata dai fatti di cronaca di rilievo storico-sociale, anche quando declinata in formato digitale, pure in ragione di quanto, negli anni più recenti, si è venuto ad affermare dalla Corte di giustizia dell’Unione Europea sui rapporti tra motori di ricerca, protagonisti del contesto digitale e della diffusione dell’informazione in siffatto ambito, loro operatività e diritto all’oblio, inteso, appunto, come imperitura esposizione delle informazioni relative al singolo agli utenti di Internet.

3.5.2. Tutto ciò ha portato a concludere che, in materia di diritto all’oblio, là dove il suo titolare lamenti la presenza sul web di una informazione che lo riguardi – appartenente al passato e che egli voglia tenere per sé a tutela della sua identità e riservatezza – e la sua riemersione senza limiti di tempo all’esito della consultazione di un motore di ricerca avviata tramite la digitazione sulla relativa query del proprio nome e cognome, la tutela del menzionato diritto va posta in bilanciamento con l’interesse pubblico alla conoscenza del fatto, espressione del diritto di manifestazione del pensiero e quindi di cronaca e di conservazione della notizia per finalità storico-sociale e documentaristica, e può trovare soddisfazione, fermo il carattere lecito della prima pubblicazione, nella deindicizzazione dell’articolo sui motori di ricerca generali, o in quelli predisposti dall’editore.

3.5.3. In quest’ottica, dunque, si inquadra Cass. n. 15160 del 2021, secondo cui il diritto di ogni persona all’oblio, strettamente collegato ai diritti alla riservatezza e all’identità personale, deve essere bilanciato con il diritto della collettività all’informazione, sicché (anche prima dell’entrata in vigore dell’art. 17 del Regolamento UE 2016/679), qualora sia pubblicato sul web un articolo di interesse generale ma lesivo dei diritti di un soggetto che non rivesta la qualità di personaggio pubblico, noto a livello nazionale, può essere disposta la deindicizzazione dell’articolo dal motore ricerca, al fine di evitare che un accesso agevolato, e protratto nel tempo, ai dati personali di tale soggetto, tramite il semplice utilizzo di parole chiave, possa ledere il diritto di quest’ultimo a non vedersi reiteratamente attribuita una biografia telematica, diversa da quella reale e costituente oggetto di notizie ormai superate.

3.5.4. Altrettanto dicasi circa la già menzionata Cass. n. 3952 del 2022, nella cui motivazione si legge, tra l’altro (cfr. pag. 14 e ss.), che: i) “le Sezioni Unite di questa Corte hanno ricondotto la deindicizzazione al “diritto alla cancellazione dei dati” nel quadro di una classificazione che considera il medesimo come una delle tre possibili declinazioni del diritto all’oblio: le altre due sono individuate nel diritto a non vedere nuovamente pubblicate notizie relative a vicende in passato legittimamente diffuse, quando è trascorso un certo tempo tra la prima e la seconda pubblicazione e quello, connesso all’uso di internet ed alla reperibilità delle notizie nella rete, consistente nell’esigenza di collocare la pubblicazione, avvenuta legittimamente molti anni prima, nel contesto attuale (cfr., in motivazione, Cass., SU, n. 19681 del 2019). Sia la contestualizzazione dell’informazione che la deindicizzazione trovano ragione in un dato che innegabilmente connota l’esistenza umana nell’era digitale: un dato che si riassume, secondo una felice espressione, nella “stretta della persona in una eterna memoria collettiva, per una identità che si ripropone, nel tempo, sempre uguale a sé stessa” (cfr., in motivazione, Cass. n. 9147 del 2020)”; ii) “(…) nel mondo segnato dalla presenza di internet, in cui le informazioni sono affidate ad un supporto informatico, le notizie sono sempre reperibili a distanza di anni dal verificarsi degli accadimenti che ne hanno imposto o comunque suggerito la prima diffusione e che la deindicizzazione si è venuta affermando come rimedio atto ad evitare che il nome della persona sia associato dal motore di ricerca ai fatti di cui internet continua a conservare memoria. In tal senso, la deindicizzazione asseconda il diritto della persona a non essere trovata facilmente sulla rete (si parla in proposito di right not to be found easily): lo strumento vale, cioè, ad escludere azioni di ricerca che, partendo dal nome della persona, portino a far conoscere ambiti della vita passata di questa che siano correlati a vicende che in sé – si badi – presentino ancora un interesse (e che non possono perciò essere totalmente oscurate), evitando che l’utente di internet, il quale ignori il coinvolgimento della persona nelle vicende in questione, si imbatta nelle relative notizie per ragioni casuali o in quanto animato dalla curiosità di conoscere aspetti della trascorsa vita altrui di cui la rete ha ancora memoria (una memoria facilmente accessibile, nei suoi contenuti, proprio attraverso l’attività dei motori di ricerca)”; iii) “Come ricordato dalla Corte di Lussemburgo, l’inclusione nell’elenco di risultati – che appare a seguito di una ricerca effettuata a partire dal nome di una persona – di una pagina web e delle informazioni in essa contenute relative a questa persona, poiché facilita notevolmente l’accessibilità di tali informazioni a qualsiasi utente di internet che effettui una ricerca sulla persona di cui trattasi e può svolgere un ruolo decisivo per la diffusione di dette informazioni, è idonea a costituire un’ingerenza più rilevante nel diritto fondamentale al rispetto della vita privata della persona interessata che non la pubblicazione da parte dell’editore della suddetta pagina web (Corte giust. (Omissis) e (Omissis), cit., 87)”; iii) “La deindicizzazione ha, così, riguardo all’identità digitale del soggetto: e ciò in quanto l’elenco dei risultati che compare in corrispondenza del nome della persona fornisce una rappresentazione dell’identità che quella persona ha in internet. E’ stato in proposito sottolineato, sempre dalla Corte di giustizia, che “l’organizzazione e l’aggregazione delle informazioni pubblicate su internet, realizzate dai motori di ricerca allo scopo di facilitare ai loro utenti l’accesso a dette informazioni, possono avere come effetto che tali utenti, quando la loro ricerca viene effettuata a partire dal nome di una persona fisica, ottengono attraverso l’elenco di risultati una visione complessiva strutturata delle informazioni relative a questa persona reperibili su internet, che consente loro di stabilire un profilo più o meno dettagliato di quest’ultima” (Corte giust. UE, (Omissis) e (Omissis), cit., 37). L’attività del motore di ricerca si mostra, in altri termini, incidente sui diritti fondamentali alla vita privata e alla protezione dei dati personali (cfr., in particolare, Corte giust. UE, (Omissis) e (Omissis), cit., 38): e tuttavia, poiché la soppressione di links dall’elenco di risultati potrebbe avere, a seconda dell’informazione in questione, ripercussioni sul legittimo interesse degli utenti di internet potenzialmente interessati ad avere accesso a quest’ultima, occorre ricercare un giusto equilibrio tra tale interesse e i diritti fondamentali della persona di cui trattasi, derivanti dagli artt. 7 e 8 della Carta dei diritti fondamentali dell’Unione Europea (Corte giust. UE, (Omissis) e (Omissis), cit., 81; il tema è affrontato anche da Corte giust. UE, Grande sezione, 24 settembre 2019, G.C. e altri, 66 e 75, ove è precisato che il gestore del motore di ricerca deve comunque verificare – alla luce dei motivi di interesse pubblico rilevante di cui all’art. 8.4, della dir. 95/46/CE o all’art. 9.2, lett. g), del reg. (UE) 2016/679, e nel rispetto delle condizioni previste da tali disposizioni – se l’inserimento del link, verso la pagina web in questione, nell’elenco visualizzato in esito a una ricerca effettuata a partire dal nome della persona interessata, sia necessario per l’esercizio del diritto alla libertà di informazione degli utenti di internet potenzialmente interessati ad avere accesso a tale pagina web attraverso siffatta ricerca, libertà protetta dall’art. 11 della Carta suddetta)”; iv) “Occorre però considerare che questa esigenza di bilanciamento tra l’interesse del singolo ad essere dimenticato e l’interesse della collettività ad essere informata – cui si correla l’interesse dei media ad informare – permea l’intera area del diritto all’oblio, di cui quello alla deindicizzazione può considerarsi espressione; va rammentato, in proposito, quanto affermato dalle Sezioni Unite di questa Corte nel campo della rievocazione storica, a mezzo della stampa, di fatti e vicende concernenti eventi del passato: rievocazione rispetto alla quale è stato affermato l’obbligo, da parte del giudice del merito, di valutare l’interesse pubblico, concreto ed attuale, alla menzione degli elementi identificativi delle persone che di quei fatti e di quelle vicende furono protagonisti (in tal senso Cass. Sez. U. 22 luglio 2019, n. 19681, cit.). Nello stesso senso, la giurisprudenza della Corte EDU è ferma, da tempo, nel postulare un giusto equilibrio tra il diritto al rispetto della vita privata di cui all’art. 8 CEDU e il diritto alla libertà d’espressione di cui al successivo art. 10, che include “la libertà d’opinione e la libertà di ricevere o di comunicare informazioni o idee” e ha individuato, a tal fine, precisi criteri per la ponderazione dei diritti concorrenti: il contributo della notizia a un dibattito di interesse generale, il grado di notorietà del soggetto, l’oggetto della notizia; il comportamento precedente dell’interessato, le modalità con cui si ottiene l’informazione, la sua veridicità e il contenuto, la forma e le conseguenze della pubblicazione (si vedano, ad esempio: Corte EDU 19 ottobre 2017, Fuchsmann c. Germania, 32; Corte EDU 10 novembre 2015, Couderc et Hachette Filipacchi c. Francia, 93: sulla necessità del giusto equilibrio tra il diritto al rispetto della vita privata, da un lato, e la libertà di espressione e la libertà di informazione del pubblico, dall’altro, cfr. pure Corte EDU 28 giugno 2018, M.L. e W.W. c. Germania, 89)”.

3.5.5. Come è evidente, allora, la deindicizzazione dei contenuti presenti sul web rappresenta, il più delle volte, l’effettivo punto di equilibrio tra gli interessi in gioco. Essa integra, infatti, la soluzione che, a fronte della prospettata volontà, da parte dell’interessato, di essere dimenticato per il proprio coinvolgimento in una vicenda del passato, realizza il richiamato bilanciamento escludendo le estreme soluzioni che sono astrattamente configurabili: quella di lasciare tutto com’e’ e quella di cancellare completamente la notizia dal web, rimuovendola addirittura dal sito in cui è localizzata.

3.5.6. Va rimarcato, del resto, che attraverso la deindicizzazione l’informazione non viene eliminata dalla rete, ma può essere attinta raggiungendo il sito che la ospita (il cosiddetto sito sorgente) o attraverso altre metodologie di ricerca, come l’uso di parole-chiave diverse: ciò che viene in questione e’, infatti, per usare le parole della Corte di giustizia, il diritto dell’interessato “a che l’informazione in questione riguardante la sua persona non venga più, allo stato attuale, collegata al suo nome da un elenco di risultati che appare a seguito di una ricerca effettuata a partire dal suo nome” (così Corte giust. UE, (Omissis) e (Omissis), cit., 99). In altri termini, con la deindicizzazione viene in discorso la durata e la facilità di accesso ai dati, non la loro semplice conservazione su internet (Corte EDU, 25 novembre 2021, Biancardi c. Italia, 50).

3.5.7. La neutralità della deindicizzazione operata a partire dal nome dell’interessato rispetto ad altri criteri di ricerca è stata, del resto, sottolineata dalle Linee-guida sull’attuazione della sentenza della Corte di giustizia nel caso C-131/12, elaborate dal Gruppo di lavoro “Art. 29”: in dette Linee-guida viene ricordato come la citata pronuncia non ipotizzi la necessità di una cancellazione completa delle pagine dagli indici del motore di ricerca e che dette pagine dovrebbero restare accessibili attraverso ogni altra chiave di ricerca. Tale avvertenza non è difforme da quella contenuta nelle Linee-guida 5/2019 che dettano “criteri per l’esercizio del diritto all’oblio nel caso dei motori di ricerca, ai sensi del RGPD” (Reg. 2016/679), adottate il 7 luglio 2020: è ivi evidenziato che la deindicizzazione di un particolare contenuto determina la cancellazione di esso dall’elenco dei risultati di ricerca relativi all’interessato, quando la ricerca e’, in via generale, effettuata a partire dal suo nome; in conseguenza, il contenuto deve restare disponibile se vengano utilizzati altri criteri di ricerca e le richieste di deindicizzazione non comportano la cancellazione completa dei dati personali, i quali non devono essere cancellati né dal sito web di origine né dall’indice e dalla cache del fornitore del motore di ricerca (punti 8 e 9).

3.5.8. In tal senso, questa Corte ha avuto modo di ritenere che il bilanciamento tra il diritto della collettività ad essere informata ed a conservare memoria del fatto storico, con quello del titolare dei dati personali a non subire una indebita compressione della propria immagine sociale, possa essere soddisfatto assicurando la permanenza dell’articolo di stampa relativo a fatti risalenti nel tempo oggetto di cronaca giudiziaria nell’archivio informatico del quotidiano, a condizione, però, che l’articolo sia deindicizzato dai siti generalisti (cfr. Cass. n. 7559 del 2020). Similmente, si è reputato che la tutela del diritto consistente nel non rimanere esposti senza limiti di tempo a una rappresentazione non più attuale della propria persona con pregiudizio alla reputazione ed alla riservatezza, a causa della ripubblicazione sul web, a distanza di un importante intervallo temporale, di una notizia relativa a fatti del passato, possa trovare soddisfazione – nel quadro dell’indicato bilanciamento del diritto stesso con l’interesse pubblico alla conoscenza del fatto, espressione del diritto di manifestazione del pensiero e quindi di cronaca e di conservazione della notizia per finalità storico-sociale e documentaristica – anche nella sola deindicizzazione dell’articolo dai motori di ricerca (cfr. Cass. n. 9147 del 2020).

3.5.9. In definitiva, quindi, il Collegio ritiene, in armonia con gli orientamenti giurisprudenziali finora illustrati, che la tutela dell’oblio dell’interessato in relazione ad articoli che lo riguardino e pubblicati, a suo tempo, legittimamente, nell’esercizio del diritto di cronaca e/o di critica e /o di satira, da una testata online, deve essere bilanciata con il diritto della collettività all’informazione e, ove non recessiva rispetto a quest’ultimo, è adeguatamente assicurata, innanzitutto, dalla deindicizzazione degli indirizzi URL relativi a tali articoli, quale rimedio atto ad evitare che il nome della persona sia associato dal motore di ricerca ai fatti di cui internet continua a conservare memoria, così assecondando il diritto della persona medesima a non essere trovata facilmente sulla rete (right not to be found easily).

3.5.10. E’ doveroso puntualizzare, peraltro, che, come già sancito da Cass. n. 2893 del 2023, all’interessato può essere riconosciuto, a certe condizioni, anche il diritto a rimedi più incisivi della deindicizzazione suddetta, ma, sul punto, non è necessario indugiare oltre attesa la richiesta originaria del P. volta ad ottenere, appunto, la sola deindicizzazione suddetta, oltre al risarcimento del lamentato danno.

4. Venendo, allora, allo scrutinio dei formulati motivi di ricorso, che può essere unitario in ragione della evidente connessione che li caratterizza, gli stessi si rivelano complessivamente inammissibili alla stregua dei principi suddetti e delle dirimenti considerazioni di cui appresso.

4.1. Giova ricordare che, come si è riferito al p. 1.2.1. dei “Fatti causa”, il tribunale capitolino, richiamati alcuni passaggi motivazionali di Cass. n. 20861 del 2021 e di Cass. n. 9147 del 2020, ha accertato (cfr. pag. 3 della sentenza oggi impugnata) che: i) “Nel caso di specie, le notizie per cui è causa risalgono al (Omissis) e il ricorso manca di censure in merito alla loro falsità o racconto inveritiero”. A supporto di tale conclusione, ha richiamato la pagina 4 del ricorso del P., recante l’affermazione “in questa sede (…) non si intende entrare nel merito della veridicità dei fatti narrati”; ii) “Non è contestato, inoltre, che P.A. abbia ricoperto e ricopra attualmente ruoli di dirigente d’azienda nel settore delle telecomunicazioni, come specificamente dedotto dalla resistente (“sia presso primarie aziende di rilievo nazionale come (Omissis) e (Omissis) sia come attuale Dirigente della (Omissis)” – vedi pag. 5 comparsa (Omissis)), né che le informazioni di cui ai link oggetto di causa si riferissero agli “studi universitari e (alla) carriera professionale svolta dal Dott. P.” (vedi pag. 5 comparsa (Omissis))”.

4.1.1. Successivamente, ha ritenuto (cfr. pag. 3-4 della medesima sentenza) che “la natura delle informazioni per cui è causa e il fatto che il ricorrente sia un noto dirigente nel settore della telecomunicazioni e che all’epoca del presente ricorso fosse un dirigente (Omissis), evidenzia la sussistenza dell’interesse della collettività alla conoscenza del suo percorso di studi e professionale, che non può ritenersi limitato ad un contesto specifico, ovvero la risalente appartenenza “allo staff dirigenziale del Dott. G.”, sussistente all’epoca delle pubblicazioni per cui è causa. Notorio, inoltre, è il fatto che attualmente P.A. ricopra un ruolo dirigenziale nel (Omissis), del quale amministratore delegato è G.L.. Per tale ragione, ingiustificata è la richiesta di deindicizzazione, tanto che nel caso di specie neppure rileverebbe il fattore tempo, persistendo l’attuale interesse pubblico alla conoscenza di queste informazioni, relativamente alle quali neppure è stata allegata la necessità di aggiornamento o la falsità. Il diritto all’oblio, infatti, non è soltanto una questione di tempo, ma sostanzialmente una questione concernente la proporzionalità con il contrapposto interesse pubblico alla conoscenza del fatto, espressione del diritto di manifestazione del pensiero e quindi di cronaca e di conservazione della notizia per finalità storico-sociale e documentaristica che non affievolisce, come nel caso di specie, nel momento in cui persista un interesse pubblico specifico ed attuale, come recentemente ribadito dalla Corte di Cassazione (Cass. 15160/21 (…))”.

4.2. E’ palese, dunque, che, così argomentando, il giudice di merito ha proceduto al bilanciamento tra la tutela dell’oblio invocata dal P. in relazione agli articoli predetti ed il diritto della collettività all’informazione, ritenendo la prima recessiva rispetto a quest’ultimo in forza di una motivazione che, pur nella sua sinteticità, si rivela essere sicuramente in linea con il minimo costituzionale richiesto da Cass., SU, n. 8053 del 2014.

4.2.1. Il tribunale, peraltro, – diversamente da quanto sostenuto dal ricorrente nella prima delle sue doglianze – ha inteso riferirsi proprio alla specifica richiesta di deindicizzazione di quegli articoli, e non, invece, a quella di cancellazione dei loro contenuti, e la sua motivazione tiene chiaramente conto pure della notorietà dell’odierno ricorrente, considerata tale, in rapporto anche all’attività da lui attualmente svolta, da giustificare la permanenza, malgrado il tempo trascorso, dell’interesse della collettività a conoscere i fatti di cui ai menzionati articoli (riguardanti la carriera professionale svolta dal Dott. P. sia presso primarie aziende di rilievo sia come Dirigente (Omissis)) relativamente ai quali neppure era stata allegata la necessità di aggiornamento o la falsità.

Ciò in considerazione dell’indubbio ruolo svolto dal P. nella vita pubblica e nel sistema industriale e delle telecomunicazioni di questo Paese.

E il fattore tempo – oggetto di doglianza nel terzo motivo -e’ stato dal tribunale correttamente contestualizzato all’interno del giudizio di necessario bilanciamento di interessi tra il diritto all’oblio del ricorrente e l’interesse della collettività a conoscere le vicende della vita professionale di uno dei top manager pubblici italiani.

4.2.2. In altri termini, reputa il Collegio che la realtà concreta – così come ricostruita dall’esame compiuto dal tribunale, in base alla sua prudente valutazione circa l’eseguito bilanciamento tra le contrapposte pretese delle parti – sia stata correttamente sussunta nei principi tutti in precedenza esposti, di cui, dunque, quel giudice ha fatto esatta applicazione, mentre, invece, ciò di cui si duole il P. e’, in realtà, proprio l’esito del predetto bilanciamento effettuato da quest’ultimo>>.

Per obbligare la piattaforma l’editore al delisting (diritto all’oblio), basta una richiesta stragiudiziale

Altro caso (rischiano di diventare una valanga …) di richiesta di cancellazione di notizia infamante (apertura di procedimento penale) -in subordine di aggiornamento- , vera ma superata dai fatti successivi (assoluzione piena) .

La cancellazione era stata ottenuta solo a seguito dell’istanza cautelare.

L’interessato, nonstante la dichiarata cessazione della materia del contendere,  proseguì il processo cercando il risarcimento del danno,  perchè comunque la notizia era rimasta esposta medio temore (per 10 anni circa): presupponendo dunque che sarebbe dovuto bastare una richiesta stradiuziale o addirittura che l’editore dovesse per conto suo controllare costantemente l’aggiornamento delle notizie da lui pubblicate (non è chiara la causa petendI: parrebbe la seconda)

Così opina Cass. sez. 3 del 1 marzo 2023 n. 6116 , rel. Sestini:

<<Ritiene il Collegio che non si possa affermare tout court e in termini generali un obbligo di costante aggiornamento della notizia o di rimozione della stessa una volta che sia trascorso un determinato lasso di tempo (di cui non sarebbe neppure agevole una predeterminazione generalizzata), dato che ciò imporrebbe un onere estremamente gravoso e pressoché impossibile da rispettare a carico delle testate giornalistiche titolari dei siti web, al quale potrebbe non corrispondere un concreto interesse dei soggetti cui si riferiscono le notizie.

D’altra parte, deve riconoscersi alla persona interessata dalla persistenza di una pubblicazione che reputi a sé pregiudizievole il diritto di tutelare la propria reputazione e di richiedere l’aggiornamento del sito o la rimozione della notizia, con la conseguenza che, una volta che sia stata formulata una siffatta richiesta, il rifiuto ingiustificato di aggiornamento o rimozione risulta idoneo a integrare una condotta illecita tale da giustificare il risarcimento del danno prodottosi a partire dalla richiesta di aggiornamento/rimozione (danno che ovviamente va allegato e provato, anche in via presuntiva). [pare dunque bastare richiesta stragiudiziale]

Una soluzione siffatta realizza un ragionevole bilanciamento dei contrapposti interessi e si pone in linea di continuità col rilievo già contenuto in Cass. n. 5505-2012 circa la possibilità/necessità di “compartecipazione dell’interessato nell’utilizzazione dei propri dati personali… ovvero di ingerirsi al riguardo, chiedendone la cancellazione, la trasformazione, il blocco, ovvero la rettificazione, l’aggiornamento, l’integrazione”.

In tal senso orientano il D.Lgs. n. 152 del 2006, art. 7 (secondo cui l’interessato “ha diritto di ottenere” l’aggiornamento o la cancellazione) e l’art. 17 Regolamento UE 679-2016 (che fa parimenti riferimento al diritto dell’interessato a ottenere dal titolare del trattamento la cancellazione dei dati che lo riguardano, cui si correla il dovere del secondo di provvedervi senza ingiustificato ritardo): entrambi fanno dipendere dall’iniziativa dell’interessato il dovere del titolare del trattamento di attivarsi per la modifica del dato e mal si prestano a sostenere l’affermazione di un dovere dell’anzidetto titolare (sanzionato a livello risarcitorio) di procedere alla modifica di propria iniziativa.

Deve dunque ritenersi, con specifico riferimento al caso in esame, che la persistenza nel sito web di una testata giornalistica della risalente notizia del coinvolgimento di un soggetto in un procedimento penale – pubblicata nell’esercizio legittimo del diritto di cronaca, ma non aggiornatà con i dati relativi all’esito di tale procedimento – non integra, di per sé, un illecito idoneo a generare una pretesa risarcitoria; tuttavia, il soggetto cui la notizia si riferisce ha diritto ad attivarsi per chiederne l’aggiornamento o la rimozione, con la conseguenza che l’ingiustificato rifiuto o ritardo da parte del titolare del sito è idoneo a comportare il risarcimento del danno patito successivamente alla richiesta (fermo l’onere di allegazione e prova del pregiudizio da parte dell’interessato) >>.

Analoga soluzione in Cass. sez. 1 del 31.01.2023 n. 2983, rel. Scotti, con motivazione però più analitica (v. mio post).

Sul diritto all’oblio, l’editore web può attendere una richiesta dell’itneressato, non essendo obbligato ad un costgante controllo dell’aggiornamenot delle notizie

Cass. sez. 1 n° 6806 del 07 marzo 2023, rel. Scotti, sul tema.

<<13. La questione di diritto che deve essere risolta e che è stata posta con il motivo all’attenzione della Corte è se l’obbligo di intervento del titolare del sito web presupponga una richiesta dell’interessato o invece vi preesista per il solo fatto della sopravvenuta inattualità della notizia per effetto del decorso del tempo, sì che sarebbe configurabile la sua responsabilità risarcitoria per non avervi provveduto anche in difetto di una richiesta dell’interessato>.

Risposta:

<14. La Corte ritiene corretto il responso del giudice umbro nel primo senso, allorché la notizia (come in questo caso è pacifico ed è stato accertato dal Tribunale con statuizione non censurata) è stata a suo tempo legittimamente pubblicata in presenza di un interesse pubblico informativo; in tal senso si è espressa questa Corte proprio con l’ordinanza sopra richiamata n. 2893 del 2023, con riferimento agli artt. 16 e 17 del GDPR (come si è detto non applicabile ratione temporis alla presente controversia), che delineano un obbligo di intervento senza indugio, temporalmente calibrato in relazione alla richiesta dell’interessato.

Giustamente il Tribunale ha evidenziato, in primo luogo, che proprio perché la condotta lesiva consiste nell’esposizione di una rappresentazione non più attuale della propria persona, occorre la percezione del divario fra l’immagine pregressa e quella attuale, che non può che essere rimessa alla sensibilità e all’onere di attivazione dell’interessato, dovendosi in difetto presumere la persistente conformità della notizia alla realtà attuale.

Per altro verso, e in doveroso bilanciamento degli interessi in gioco, sarebbe eccessivamente oneroso accollare al gestore di un archivio digitale di notizie l’onere di un controllo periodico del loro superamento e della loro inattualità, in difetto di qualsiasi parametro temporale fissato dalla legge e sulla base di elementi del tutto sconosciuti come l’evoluzione personale dei soggetti interessati>>.

Altra disciplina del diritto all’oblio (che la SC desume da Corte Giustizia 08.12-2022, C-460, parrebbe):

<Quanto agli obblighi incombenti alla persona che richiede la deindicizzazione per l’inesattezza di un contenuto indicizzato, è stato ritenuto che spetti ad essa dimostrare l’inesattezza manifesta delle informazioni che compaiono in detto contenuto o, quanto meno, di una parte di tali informazioni che non abbia un carattere secondario rispetto alla totalità di tale contenuto.

Tuttavia, al fine di evitare un onere eccessivo idoneo a minare l’effetto utile del diritto alla deindicizzazione, il richiedente è tenuto unicamente a fornire gli elementi di prova che, tenuto conto delle circostanze del caso di specie, possono essere ragionevolmente richiesti al fine di dimostrare tale inesattezza manifesta; il richiedente, perciò, non è tenuto, in linea di principio, a produrre, fin dalla fase precontenziosa, a sostegno della sua richiesta di deindicizzazione presso il gestore del motore di ricerca, una decisione giurisdizionale, anche scaturente da procedimento sommario. Imporre un obbligo siffatto a detta persona avrebbe, infatti, l’effetto di far gravare su di essa un onere irragionevole.

Inoltre il gestore del motore di ricerca, al fine di verificare, a seguito di una richiesta di deindicizzazione, se un contenuto possa continuare ad essere incluso nell’elenco dei risultati delle ricerche effettuate mediante il suo motore di ricerca, deve fondarsi sull’insieme dei diritti e degli interessi in gioco nonché su tutte le circostanze del caso di specie. Tuttavia, nell’ambito della valutazione delle condizioni di applicazione di cui all’art. 17, paragrafo 3, lettera a), del GDPR, il gestore non può essere tenuto a svolgere un ruolo attivo nella ricerca di elementi di fatto che non sono suffragati dalla richiesta di cancellazione, al fine di determinare la fondatezza di tale richiesta.

Pertanto, in sede di trattamento di una richiesta del genere, non può essere imposto al gestore del motore di ricerca in questione un obbligo di indagare sui fatti e di organizzare, a tal fine, uno scambio in contraddittorio, con il fornitore di contenuto, diretto ad ottenere elementi mancanti riguardo all’esattezza del contenuto indicizzato. Tale obbligo costringerebbe il gestore del motore di ricerca stesso a contribuire a dimostrare l’esattezza o meno del contenuto menzionato e farebbe gravare su di lui un onere che eccede quanto ci si può ragionevolmente da esso attendere alla luce delle sue responsabilità, competenze e possibilità, e comporterebbe quindi un serio rischio che siano deindicizzati contenuti che rispondono ad una legittima e preponderante esigenza di informazione del pubblico e che divenga quindi difficile trovarli in Internet.

A tal riguardo, sussisterebbe un rischio reale di effetto dissuasivo sull’esercizio della libertà di espressione e di informazione se il gestore del motore di ricerca procedesse a una deindicizzazione del genere in modo pressoché sistematico, al fine di evitare di dover sopportare l’onere di indagare sui fatti pertinenti per accertare l’esattezza o meno del contenuto indicizzato.

Pertanto, nel caso in cui il soggetto che ha presentato una richiesta di deindicizzazione apporti elementi di prova pertinenti e sufficienti, idonei a suffragare la sua richiesta e atti a dimostrare il carattere manifestamente inesatto delle informazioni incluse nel contenuto indicizzato o, quantomeno, di una parte di tali informazioni che non abbia un carattere secondario rispetto alla totalità di tale contenuto, il gestore del motore di ricerca è tenuto ad accogliere detta richiesta di deindicizzazione. Lo stesso vale qualora l’interessato apporti una decisione giudiziaria adottata nei confronti dell’editore del sito Internet e basata sulla constatazione che informazioni incluse nel contenuto indicizzato, che non hanno un carattere secondario rispetto alla totalità di quest’ultimo, sono, almeno a prima vista, inesatte.

Per contro, nel caso in cui l’inesattezza di tali informazioni incluse nel contenuto indicizzato non appaia in modo manifesto alla luce degli elementi di prova forniti dall’interessato, il gestore del motore di ricerca non è tenuto, in mancanza di una decisione giudiziaria, ad accogliere siffatta richiesta di deindicizzazione. Nel caso in cui sia avviato un procedimento amministrativo o giurisdizionale vertente sull’asserita inesattezza di informazioni incluse in un contenuto indicizzato e l’esistenza di tale procedimento sia stata portata a conoscenza del gestore del motore di ricerca di cui trattasi, incombe al gestore, al fine di fornire agli utenti di Internet informazioni sempre pertinenti e aggiornate, aggiungere, nei risultati della ricerca, un avvertimento riguardante l’esistenza di un procedimento del genere.

E’ così evidente che la giurisprudenza Europea presuppone ed implica necessariamente un onere di attivazione da parte dell’interessato, sempre che il contenuto originariamente pubblicato fosse lecito, e pure un ragionevole contributo probatorio>>.

Importante intervento della Cassazione sulla deindicizzazione da diritto all’oblio da parte del motore di ricerca: può (e talora) deve essere mondiale, non solo europea

Cass. sez. 1° del 24.11.2022 n° 34.658, per l’ottima penna del rel. Scotti, affronta il tema in oggetto cassando un Trib. Milano del 2020.

Vedila ad es. in questo link offerto dal Sole 24 ore o da Eleonora Rosati nel suo post in IPKat.

Ripercorsa la tutela della privacy e del diritto all’oblio, ricorda i due precedenti europei che avevano l’uno accolto e l’altro osteggiato il delisting extraUE in caso di notizie già legittimamente pubblicate ma poi superate dal tempo: dopo l’iniziale caso Costeja del 2014 (C-131/12), sono intevente la sentenza nel caso CNIL 24.09.2019 , C-507/2017 e quella nel caso   Glawischnig-Piesczek c. Facebook 03.10.2019 , C-18/08.

La SC si adegua al decisum della prima , per cui, appurato che il delisting mondiale non è dal diritto UE nè obbligato nè vietato, la questione va sciolta in base ai diritti nazionali.

Ci son due affermazioni importanti.

1°  Il ns. diritto impone il delisting mondial. La tutela di un valore costituzionale, quale la riservatezza, deve fronteggiare anche le modalità “liquide e pervasive della circolazione dei dati sulla rete di internet!”, § 19.

E’ il punto centrale e condivisibile.

Il rischio di conflitti tra ordini in conflitto emanati da autorità di diversi paesi non osta a questa conclusione, aggiunge la SC.

Del resto -aggiungo io- i colossi tecnologici come sfruttano la diversità di regole giuridiche tra Stati  quando gli fa comdo (tassazione), l’accettino  anche quando non gli fa comodo (cuius commoda eius et incommoda) : filtreranno nel limite massimo imposto dallo Stato più garantista, visto che sfruttano a livello mondiale tutte le opportunità possibili.

Le difficoltà in fase esecutiva non son rilevanti .

2° Il secondo punto importante sta nel § 26. Il delisting mondiale può essere concesso perchè nel caso specifico il danneggiato operava per lavoro in giro per il mondo: e dunque poteva subire danno da altre parti del mondo, oltre all’Italia. Quindi può arguirsi che per la SC , se invece gli interessi di una persona son solo in italia, il delisting mondiale non è concedibile. Cioè -parrebbe- può esserlo solo se essa può provare danni dalla circolazione all’estero della notizia de qua: il che è difficile se i suoi interessi son appunto concentrati solo in Italia.

Principio di diritto al § 27 : “In tema di trattamento dei dati personali, la tutela spettante all’interessato, strettamente connessa ai diritti alla riservatezza e all’identità personale e preordinata a garantirne la dignità personale dell’individuo, ai sensi dell’art. 3 Cost., comma 1 e dell’art. 2 Cost., che si esprime nel cosiddetto “diritto all’oblio”, consente, in conformità al diritto dell’Unione Europea, alle autorità italiane, ossia al Garante per la protezione dei dati personali e al giudice, di ordinare al gestore di un motore di ricerca di effettuare una deindicizzazione su tutte le versioni, anche extraEuropee, del suddetto motore, previo bilanciamento tra il diritto della persona interessata alla tutela della sua vita privata e alla protezione dei suoi dati personali e il diritto alla libertà d’informazione, da operarsi secondo gli standard di protezione dell’ordinamento italiano“.

Infine una nota processuale.

La SC precisa che un parere giuridico è atto difensivo e dunque non può essere introdotto come allegato alla memoria ex art. 380 bis.1 cpc, non rientrando tra i documenti ammissibili nel giudizio di legittimità ex art. 372 cpc.

Brevissime della Cassazione sulla responsabilità del motore di ricerca in caso di diritto all’oblio

Cass. 08.06.2022 n.18.430, rel. Nazzicone, decidendo sull’impugnazione proposta contro Tribunale Milano 24.01.2020 n. 4911/2020 – RG 12.255/2018, affronta un paio di questioni interessanti (la seconda , però, senza particolari approfondimenti):

1) il contenuto dell’inibitoria portante un ordine di deindicizzazione: se debba contenere l’elenco preciso delle URL da bloccare, magari in dispositivo, o se possa rimnviare alla motiviazine o addirittura ad atti processuali di parte;

2) la qualificazine giuridica del motore di ricerca ai sensi della triplice tassopnomia posta dal d. lgs. 70/2003, artt. 14-16.

Sul secondo punto la SC corregge la motivazione del Tribunale ex art. 384.4. cpc, nel senso di affermare la disciplina citata e confermare ai sensi di tale disciplina l’inibitoria (anzichè ai sensi del 2043 cc, come aveva fatto il Tribunale): <<Nella specie, rileva già la prima delle fattispecie di responsabilità [art. 16 lett. a], la quale collega il sorgere dell’obbligazione risarcitoria al fatto della conoscenza, da parte del prestatore del servizio, circa la illiceità dell’informazione, in particolare connotata dall’essere essa manifesta nelle azioni di risarcimento del danno: onde la comunicazione – dalla impugnata decisione reputata accertata in punto di fatto – della diffida a cessare l’attività illecita, eseguita dal P. nel (OMISSIS), in una con la sentenza penale de qua, era certamente idonea ad integrare la fattispecie sub a).
Ne deriva che, corretta la motivazione quanto all’inapplicabilità, erroneamente ritenuta, del regime della direttiva e del Decreto Legislativo nazionale, il motivo va sul punto disatteso, essendo il decisum conforme a diritto
>>

Sul primo punto, più interessante, la SC ammette la integrabilità della sentenza ai fini della sua esecuzione ma non solo :

<< 4.4. – Peraltro, a fronte dei limiti alla rilevanza dei vizi della motivazione, che il sistema positivo (cfr. art. 111 Cost., comma 7, artt. 132 e 360 c.p.c., art. 118 att. c.p.c.) considera solo laddove conducano alla motivazione assente o equiparata (apparente, insanabilmente contraddittoria), non può che aderirsi alla tesi acquisita della possibilità di una integrazione extratestuale della decisione giudiziale, ove condotta mediante gli elementi in essa comunque considerati e delibati, nonché reperibili agevolmente dalle parti del giudizio; pur consapevoli che de’tta facilità cognitiva è del tutto assente per coloro che al giudizio siano estranei (come pure alla Cassazione, che ha limitata conoscenza degli atti per i soli vizi processuali ed ex art. 369 c.p.c., comma 2, n. 4) e per i consociati in generale.      

E’ vero, dunque, che la tecnica redazionale della motivazione della sentenza impugnata è sul punto imprecisa, non corrispondendo alla migliore possibile ed ai precetti di massima chiarezza e completezza, che (insieme a quello della coerenza) debbono connotare la decisione giudiziale. Tuttavia, essa non si pone al di sotto del livello minimo costituzionale, ai sensi dell’art. 111 Cost. e art. 132 c.p.c.: con il conseguente rigetto del motivo.      

Va, infine, ricordato il principio, affermato da questa Corte, secondo cui la domanda di deindicizzazione, ai fini della sua determinatezza, deve contenere la precisa individuazione dei risultati che l’attore intende rimuovere e, quindi, normalmente, l’indicazione degli indirizzi telematici (o url) dei contenuti rilevanti: sebbene una puntuale rappresentazione delle singole informazioni associate alle parole chiave può rivelarsi, secondo le circostanze, idonea a dare comunque contezza della cosa oggetto della domanda (cfr. Cass. 21 luglio 2021, n. 20861). >>

L’affermazione lascia perplessi nel caso specifico, dato che nella sentenza impugnata non c’è alcun preciso elencc di URL ma solamente nelle note difensive dell’allora ricorrente, richiamate direttamente dal Tribunale in motivazione ma non (o meglio, forse, solo indirettamente) in dispositivo (che suonava così: < – accertato l’illecito trattamento dei dati personali di Pezzano Adriano dispone che Google LLC provveda alla deindicizzazione delle URL meglio elencate in motivazione rispetto alla ricerca con le chiavi contenenti il nominativo del ricorrente “Pezzano Adriano” ed alla cancellazione delle tracce digitali di tale ricerca; >)

LA SENTENZA DEL TRIBUNALE  –   Sarebbe interessante esaminare il dettagliato iter motivatorio del Tribunale. Qui ricordo solo il passaggio per cui Google non ricadrebbe nell’ambito del d. lgs. 70-2003:

<< Tanto puntualizzato, corre l’obbligo di affermare che non appaiono pertinenti le sentenze di merito e di legittimità allegate da parte resistente, afferendo fattispecie in cui l’estraneità di Google era determinata ai sensi della normativa sull’ e-commerce in relazione a fattispecie del tutto differenti, attenendo alla violazione del diritto d’autore, del diritto della concorrenza o a fattispecie relative a rapporti tra soggettititolari dei contenuti immessi ed il motore di ricerca.

Ritiene il Tribunale che la presente vicenda non possa trovare regolazione dalla normativa contenutanel D. Lgs. n.70/03, che inerisce esclusivamente l’attività di memorizzazione di informazionicommerciali fornite da altri.

Oggetto del presente ricorso, invero, non è l’attività di host provider di Google in relazione allaformazione dei contenuti delle singole pagine web sorgente, ma la condotta posta in essere dal motore di ricerca in qualità di titolare del trattamento dei dati sottesa all’evocazione attraverso la semplice digitazione del nome e cognome dell’interessato di tutti i siti in cui viene in risalto ilpreteso ruolo criminale del ricorrente attraverso un software messo a punto da Google e di cuiquest’ultima si avvale per facilitare la ricerca degli utenti attraverso il suo motore di ricerca.

Sintetizzando, si può rilevare come attraverso tale servizio, nel momento in cui l’utente inizia adigitare le prime lettere/parole nella stringa di ricerca, il completamento automatico della ricerca impostata dall’utente (e rappresentata dalla lista delle URL) viene compiuto dal software che in automatico raccoglie ed aggrega le informazioni già pubblicate da terzi sul web, applicando unalgoritmo matematico che visualizza parole già immesse più volte in un arco temporale determinato(appunto dal sistema software del motore generalista) da altri utenti nella stringa di ricerca di Google,rendendo la visualizzazione delle informazioni già presenti sul web secondo un ranking che è ilrisultato delle ricerche più frequenti e quindi più “popolari” effettuate in precedenza dagli utenti.

A ciò si aggiunga che oltre alle funzionalità di ricerca ed aggregazione descritte, solitamente si apre unmenù “a tendina” ove appare una lista di termini di ricerca suscettibili di completare la/le parole chiaveche in quel momento l’utente sta digitando, suggerimenti di ricerca connessi alle parole chiave digitatedall’utente, che gli consentono di leggere diverse proposte di ricerca fornite in automatico dal servizio. Simile argomento, pur non strettamente conferente al caso in esame, conferma vieppiù la natura dibanca dati della convenuta. Il servizio approntato dalla resistente offre dunque all’utente una modalità che consente disvolgere la ricerca dei dati in maniera più agevole e rapida e, soprattutto, ed è ciò chemaggiormente rileva, con accesso in tempo reale ad una massa potenzialmente sterminata di datipresenti in rete (con estensione mondiale), offerti in visione in maniera aggregata ed organizzatasecondo parametri scelti da Google e noti solo ad essa.

Se -come è pacifico- l’associazione tra il nome del ricorrente e i siti in cui lo stesso è definito mafioso è opera del software messo a punto appositamente e adottato da Google per ottimizzare l’accesso alla sua banca dati operando con le modalità ora descritte e volutamente individuate e prescelte per consentirnel’operatività allo scopo voluto (quello appunto di agevolare l’utilizzo del motore di ricerca Google), non può che conseguirne la diretta addebitabilità alla società, a titolo di responsabilità extracontrattuale,degli eventuali effetti negativi che l’applicazione di tale sistema per il trattamento dei datidell’interessato può determinare.

E’ dunque inconferente l’obiezione mossa dalla società che sostiene di non essere un content provider,di non avere alcun ruolo rispetto al trattamento dei dati presenti sulle pagine dei siti internet gestiti e proprietà di terzi: l’abbinamento soggetto-siti è frutto di una “scelta” del motore di ricerca o dei suoi gestori, peraltro ben più complessa della semplice rappresentazione di quello che soggetti terzi -gliutenti di internet che accedono al motore di ricerca- hanno ricercato con maggiore frequenza di recente.Occorre ribadire che l’abbinamento dei siti al nome del ricorrente è frutto del sistema adottato da Google per scandagliare il web, copiare e immagazzinare i contenuti pubblicati dai sitisorgente, aggiornandoli, organizzare il materiale secondo chiavi di lettura in modo da renderefruibile “worldwide” in tempo reale i contenuti relativi ad un soggetto, ad una data vicenda o adargomento assegnati dall’utente nella stringa di ricerca; condotta da intendersi, dunque, comeprodotto di un’attività direttamente ed esclusivamente riconducibile, come tale, alla resistente.

Ed è proprio questo il meccanismo di operatività del software messo a punto da Google che determinail risultato rappresentato dai possibili percorsi di ricerca, rendendo disponibili informazioniaggregate in grado di fornire agli utenti una profilazione dell’intera storia personaledell’interessato e che appaiono all’utente che inizia la ricerca digitando le parole chiave anche inrelazione a settori potenzialmente differenti od estranei a quello oggetto della ricerca.Soprattutto, la capillarità della raccolta, la capacità di padroneggiare un numero potenzialmenteillimitato di dati e notizie, la diffusività della propagazione del dato e delle notizie ad essocorrelate costituiscono il valore aggiunto, autonomo da quello offerto dai siti sorgente, operato dal motore generale di ricerca.

Priva di pregio appare l’allegazione offerta dalla convenuta fondata sull’impossibilità, in tesi, didefinire l’attività svolta quale trattamento dei dati per la “temporaneità” della loro presenza nella webfarm da essa gestita>>

Onere della prova nella richiesta (stragiudiziale) di deindicizzazione e necessità o meno di tener conto del contesto circa la riproduzione di fotografie miniaturizzate: due questioni importanti sul diritto all’oblio

Due questioni importanti sono affrontate dall’avvocato generale Pitruzzella nelle Conclusioni 07.04.2022, causa C-460/20:

1° se e quale prova debba dare al motore di ricerca chi domanda la deindicizzazione, basandosi sulla pretesa falsità delle notizie divulgate dal sito terzo di cui si chiede la deindizzazione stessa;

2° se il motore di ricerca debba tener conto o meno del contesto in cui sono pubblicate le fotografie, di cui si chiede la cessazione dell’abbinameno ad una ricerca per nome (e che son visualizzate nell’elenco risultati come miniature/thumbnails).

Importanti sia in teoria che in pratica, affrontate con buona analisi dall’AG.

Circa 1, la risposta è che l’istante deve dare un minimo di prova al motore di ricerca: <<44.      Un privato ha, in base al RGPD, il diritto di chiedere la deindicizzazione di una pagina web contenete dati che lo riguardano e che egli considera non veritieri. L’esercizio di tale diritto comporta tuttavia, a mio avviso, l’onere di indicare gli elementi su cui si basa la richiesta e di fornire un principio di prova della falsità dei contenuti di cui si richiede la deindicizzazione, ove ciò non risulti, in particolare in relazione alla natura delle informazioni di cui trattasi, manifestamente impossibile o eccessivamente difficile (41). L’imposizione di un tale onere appare coerente con la lettera e all’economia del RGPD, in cui i diversi diritti di rettifica, cancellazione, limitazione del trattamento e opposizione, riconosciuti all’interessato sono sottoposti a condizioni specifiche e spetta a chi intende avvalersene allegare l’esistenza delle relative condizioni.

45.      A fronte di una tale richiesta di deindicizzazione, il gestore del motore di ricerca, in virtù del ruolo che svolge nella diffusione dell’informazione e delle responsabilità che ne derivano, è tenuto a effettuare le verifiche dirette a confermare o meno la fondatezza della domanda e che rientrano nelle sue concrete possibilità. Tali verifiche potranno effettuarsi sui dati che ospita e che si riferiscono alla persona in questione e all’editore della pagina web ove è pubblicato il contenuto contestato, dati che il gestore del motore di ricerca può analizzare rapidamente ricorrendo agli strumenti tecnologici di cui dispone. Inoltre, purché possibile, il gestore del motore di ricerca dovrà attivare rapidamente un contraddittorio con l’editore web che ha diffuso inizialmente l’informazione, che sarà in tal modo messo nella condizione di esporre le ragioni a sostegno della veridicità dei dati personali trattati e della liceità del trattamento. Infine, il gestore del motore di ricerca dovrà decidere sull’accoglimento o meno della domanda di deindicizzazione, dando conto succintamente delle ragioni della decisione.

46.      Solo nel caso in cui permangano dubbi consistenti sulla veridicità o falsità delle informazioni in questione o qualora il peso delle informazioni false nel contesto della pubblicazione di si tratta è manifestamente poco rilevante e tali informazioni non hanno un carattere sensibile, il gestore del motore di ricerca potrà rigettare la domanda. La persona interessata potrà allora rivolgersi all’autorità giudiziaria, che ha il potere di fare le verifiche del caso, o all’autorità di controllo di cui all’articolo 51 del RGPD, nel quadro di un reclamo contro la decisione del gestore del motore di ricerca.

47.      Se il contenuto riguarda una persona che ha un ruolo pubblico, secondo l’accezione precedentemente indicata, poiché il diritto all’informazione ha, in linea di principio, un peso maggiore di quelli enunciati agli articoli 7 e 8 della Carta, la scelta di deindicizzare dovrà fondarsi su dei riscontri particolarmente pregnanti circa la falsità delle informazioni. In casi del genere, ove residui un ragionevole dubbio sulla veridicità o falsità dell’informazione, la deindicizzazione dovrà, a mio avviso, escludersi. In ogni caso, a maggior ragione quando il contenuto controverso riguarda una persona in virtù del ruolo che essa riveste nella vita pubblica, non potrà accordarsi la deindicizzazione ove si esprimano solo opinioni, sia pure fortemente critiche e anche dai toni molto vivaci e irriverenti, o si tratti di satira (42). La rettifica dei dati non veritieri riguarda, infatti, informazioni sui dati e non opinioni, che contribuiscono comunque allo sviluppo del dibattito pubblico in una società democratica, purché non scivolino nella diffamazione. È chiaro, invece, che, anche in caso di iniziale rigetto della domanda, il gestore del motore di ricerca sarà tenuto a procedere alla deindicizzazione ove la falsità dell’informazione sia ulteriormente accertata giudizialmente.

48.      Infine, qualora le circostanze del caso lo consiglino al fine di evitare un pregiudizio irreparabile per la persona interessata, il gestore del motore di ricerca potrà procedere ad una sospensione temporanea dell’indicizzazione (43), oppure all’indicazione, nei risultati della ricerca, che la veridicità di talune delle informazioni che figurano nel contenuto cui rinvia il link in questione è contestata (44), fermo restando, comunque, il diritto, in primis, dell’editore web di contestare una tale iniziativa dinanzi all’autorità giudiziaria>>.

Circa la questione 2, la risposta è negativa: non si tiene conto del contesto. In particolare: <<56.      Risulta, a mio avviso, da quanto precede che, nel quadro del bilanciamento tra diritti fondamentali confliggenti da condurre in base alle pertinenti disposizioni della direttiva 95/46 e del RGPD ai fini dell’esame di una domanda di rimozione di fotografie che raffigurano una persona fisica dai risultati di una ricerca per immagini effettuata a partire dal nome di tale persona, si deve tener conto unicamente del valore informativo delle fotografie in quanto tali, indipendentemente dal contenuto nel quale queste ultime sono inserite nella pagina web da cui sono tratte. Viceversa, nel caso in cui fosse contestata, nel quadro di una domanda di deindicizzazione del link che rinvia a una pagina web, la visualizzazione di fotografie nel contesto del contenuto di tale pagina, sarebbe il valore informativo che tali fotografie rivestono nell’ambito di tale contesto a dover essere preso in considerazione ai fini di tale bilanciamento>>.

Il diritto all’oblio comporta la deindicizzazione completa cioè anche della copia cache?

Cass. 3952 del 08.02.2022, rel. Falabella, decide il punto in oggetto (v. il testo, purtroppo in formato pdf che parrebbe fotografico e non copiabile ).

A parte ragionamenti sulla giurisdizione, importanti per l’operatore, il cuore della sentenza (emssa a seguito di ricorso ex 152 c. priv.) sta nella distinzione tra deindicizzazione dai motori di ricerca stricto sensu e cancellazione pure della copia cache della pagine web richieste/proposte.

Dice (spt. § 3.7) che si tratta di due aspetti diversi per i quali operano due bilanciamenti diversi tra il diritto di informare e quello all’oblio, p. 23: distinzione assente , si badi, nell’art. 17 GDPR. Non avendo il Trib. a quo dimenticato tale distinzione, rinvia al medesimo in altra sezione.

Affermazione che tiene in tanto in quanto sia vero la cache è richiamata/proposta a seguito di interrogazioni con modalità diverse da quelle che che ottengono/generano le pagine originali: cosa che allo stato non parrebbe e comunque che andrebbe approfondita.

Altro punto interessante è la (innegabile) distinzione tra deindicizzazione e cancellazione della notizia anche dalla pagina web originale: solo che la permanenza su questa ultima, senza la prima (deindicizzazione), di fatto è vanificata,  dato che sarà reperibile solo da quei pochissimi che sanno ivi trovarsi la notizia.