Trattamento dei dati personali: un'importante pronuncia della Corte di giustizia sulla pubblicazione online dei dati relativi agli atleti professionisti che hanno violato le norme antidoping

Corte di giustizia UE, grande sezione, sentenza 14 luglio 2026
La Corte di giustizia UE ha dichiarato che: 1) l'art. 2, § 2, lett. a), del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), in combinato disposto con l'art. 16, § 2, prima frase, TFUE, dev'essere interpretato nel senso che rientra nell'ambito di applicazione del diritto dell'Unione, nonché in quello di tale regolamento, un trattamento di dati personali consistente nel pubblicare, in applicazione di norme nazionali antidoping, i nomi degli atleti sanzionati per una violazione di tali norme, la disciplina sportiva praticata da questi ultimi, la violazione di dette norme commessa, la sanzione inflitta ai suddetti atleti nonché l'inizio e la fine di tale sanzione; 2) l'art. 9 del regolamento 2016/679 dev'essere interpretato nel senso che l'informazione secondo cui una determinata persona ha commesso una specifica violazione delle norme antidoping ed è interdetta dalla partecipazione a competizioni nazionali e internazionali per tale violazione, in linea di principio, non rientra nella nozione di «dati relativi alla salute», ai sensi del suddetto art. 9. Diverso è invece il caso in cui tale informazione menzioni il nome o la categoria della sostanza o del metodo vietato oggetto di detta violazione e tale menzione, unitamente ad altre informazioni riguardanti detta persona, sia tale da rivelare, anche indirettamente, mediante un'operazione intellettuale di raffronto o di deduzione, informazioni sullo stato di salute fisica o mentale passato, presente o futuro di detta persona; 3) l'art. 5, § 1, lett. a) e c), e l'art. 6, § 3, secondo comma, del regolamento 2016/679 devono essere interpretati nel senso che essi non ostano a una normativa nazionale che impone agli organismi nazionali antidoping l'obbligo di pubblicare su internet dati personali riguardanti tutti gli atleti sanzionati per violazione delle norme antidoping, quali il nome degli atleti interessati, la durata della squalifica loro comminata e i motivi di quest'ultima, ad eccezione degli atleti amatoriali, delle persone particolarmente vulnerabili e degli «informatori», a condizione che tale normativa consenta ai titolari del trattamento di procedere, al di fuori di tali eccezioni e prima di una siffatta pubblicazione, a un bilanciamento individuale degli interessi in gioco per garantire che detta pubblicazione sia effettuata in modo conforme a detto regolamento; 4) l'art. 10 del regolamento 2016/679 dev'essere interpretato nel senso che esso non si applica ai trattamenti di dati personali relativi alle violazioni previste da una normativa nazionale antidoping e alle sanzioni inflitte per tali violazioni in quanto, indipendentemente dalla qualificazione di dette violazioni nel diritto interno, tali violazioni e sanzioni riguardano solo un gruppo particolare di persone, vale a dire gli atleti, alla stregua delle sanzioni disciplinari aventi lo scopo di garantire il rispetto, da parte dei membri di un gruppo, di norme di comportamento proprie di quest'ultimo; 5) l'art. 77 del regolamento 2016/679 dev'essere interpretato nel senso che un reclamo proposto sulla base di tale articolo e diretto ad impedire la pubblicazione su Internet di dati personali relativi alla violazione delle norme antidoping è ricevibile qualora sussistano, alla data di presentazione di tale reclamo presso l'autorità di controllo competente, indizi concreti che tale pubblicazione è imminente o avrà luogo in un futuro prossimo.