Il ruolo del responsabile del trattamento nel GDPR: inquadramento normativo, obblighi e responsabilità nei rapporti con il titolare del trattamento e gli interessati

La tesi analizza la figura del responsabile del trattamento nel quadro normativo delineato dal Regolamento (UE) 2016/679 e dal Codice Privacy italiano, come modificato dal d.lgs. 101/2018. Dopo una sintesi dell’evoluzione dal diritto alla riservatezza al diritto alla protezione dei dati personali, il lavoro inquadra il responsabile quale soggetto dotato di autonomia tecnico-operativa, ma giuridicamente vincolato alle decisioni del titolare. Viene evidenziato il passaggio dal modello prescrittivo precedente al principio di accountability, che richiede non solo la conformità alle norme, ma anche la capacità di dimostrarla attraverso documentazione e misure organizzative tracciabili. L’elaborato approfondisce gli obblighi derivanti dall’art. 28 GDPR, con particolare riferimento al contratto di nomina, alla gestione dei sub-responsabili e alle implicazioni della delega nei contesti di esternalizzazione dei servizi digitali. Una parte è dedicata al regime di responsabilità del responsabile del trattamento, analizzato sotto il profilo amministrativo e risarcitorio, anche alla luce dei più rilevanti provvedimenti delle Autorità garanti e della giurisprudenza europea. Vengono inoltre discusse le figure ibride e le situazioni di contitolarità, che costituiscono una delle principali criticità interpretative nei modelli operativi contemporanei. Il lavoro dimostra come la corretta qualificazione dei soggetti non rappresenti un mero adempimento formale, ma un presupposto essenziale per l’effettività della tutela riconosciuta agli interessati. In conclusione, si evidenzia il ruolo centrale del responsabile del trattamento nei sistemi di governance dei dati e la necessità, per operatori e organizzazioni, di adottare un approccio integrato, giuridico e tecnico, fondato sui principi di protezione dei dati sin dalla progettazione e per impostazione predefinita.