La natura relativa e contestuale della nozione di dato personale alla luce della sentenza Deloitte

Abstract

Il contributo analizza l’evoluzione della nozione di dato personale alla luce della sentenza Deloitte del 4 settembre 2025, evidenziando come il tradizionale confine tra dato personale e dato anonimo risulti oggi sempre più incerto e labile. Muovendo dalla definizione ampia accolta dal GDPR, fondata sul criterio dell’identificabilità, si evidenzia come tale requisito non costituisca una qualità intrinseca dell’informazione, ma dipenda dal contesto, dai mezzi ragionevolmente utilizzabili e dalle finalità del trattamento. Particolare attenzione è dedicata alle tecniche di pseudonimizzazione e anonimizzazione, le quali mettono in crisi il tradizionale modello dicotomico tra dato personale e non personale. L’evoluzione delle tecnologie di analisi dei dati e dell’intelligenza artificiale accresce infatti il rischio di re-identificazione, mostrando come nessuna tecnica garantisca un’anonimizzazione assoluta. In questa prospettiva, la sentenza Deloitte segna un passaggio decisivo, affermando che la qualificazione giuridica di un dato può variare in base al contesto del trattamento e alle concrete possibilità di re-identificazione in capo al soggetto che lo tratta. Ne deriva la necessità di un modello di governance dinamico e fondato sul rischio, capace di bilanciare la tutela dei diritti fondamentali con le esigenze di circolazione dei dati nell’ecosistema digitale contemporaneo.