Le stagioni del consenso al trattamento dei dati personali tra poteri privati, tutele e governo dei dati
DOI:
https://doi.org/10.32091/RIID0284Keywords:
Digital markets, Private powers, Fundamental rights, Self-determination, Effective remediesAbstract
The evolving paradigms of consent to the processing of personal data: between private powers, legal safeguards, and data governance
This article aims to examine whether, and under what conditions, the rules governing consent to the processing of personal data can help to prevent or mitigate the distorting effects arising from the improper exercise of power associated with data control in market relations. The analysis reflects on the new balance sought by the European legislator between the protection of fundamental rights and market competitiveness in the context of current geopolitical tensions and global crises. In this scenario, consent, traditionally regarded as a weak tool compared to the power of large digital platforms, sees its function as the exercise of a fundamental right scaled back in favour of a different role that is significant in terms of participation in the processes of data governance and the allocation of the value derived from it. Given the information asymmetries, cognitive biases and manipulative practices, which are, moreover, exacerbated by the development of digital technologies and artificial intelligence systems, consent can serve as a tool for rebalancing powers only if its freedom is safeguarded, paying particular attention, on the one hand, to the use of manipulative techniques and, on the other, to the availability of alternatives that make the option of an economic relationship without the processing of personal data effective and tangible. To this end, an integrated regulatory approach is required, capable of enhancing the link between fundamental rights and market rules, whilst respecting the principles of proportionality, effectiveness and precaution.
References
G. Alpa (2022), Sul potere contrattuale delle piattaforme digitali, in “Contratto e Impresa”, 2022
A. Angiolini (2020), Lo statuto dei dati personali, Giappichelli, 2020
M. Artigot Golobardes (2022), Algorithmic personalisation of consumer transactions and the limits of contract law, in “Journ. Law Market and Innovation”, 2022, n. 1
M. Artigot Golobardes, F. Gómez Pomar (2025), Personalized Prices and Contractual Controls in EU Consumer Law, in F. Esposito, M. Grochowski (eds.), “The Cambridge Handbook of Algorithmic Price Personalization and the Law”, Cambridge University Press, 2025
C.M. Bianca (1977), Le autorità private, Jovene, 1977
M. Bombardelli (2022), Dati personali (tutela dei), in B.G. Mattarella, M. Ramajoli (dir.), “Enciclopedia del diritto, I Tematici, Funzioni amministrative”, Giuffrè, 2022
M. Bombardelli, A. Simonati (2025), I dati in ambito pubblico tra esercizio della funzione amministrativa e regolazione del mercato, in “Rivista italiana di informatica e diritto”, 2025, n. 2
F. Bravo (2025-a), L’intermediazione dei dati e la sua evoluzione dal settore privato a quello pubblico, in M. Bombardelli, A. Simonati (a cura di), “I dati in ambito pubblico tra esercizio della funzione amministrativa e regolazione del mercato”, in “Rivista italiana di informatica e diritto”, 2025, n. 2
F. Bravo (a cura di) (2025-b), EU Data Cooperatives. L’ingresso delle cooperative di dati nell’ordinamento europeo, Giappichelli, 2025
F. Bravo (2019), Lo “scambio di dati personali” nei contratti di fornitura di servizi digitali e il consenso dell’interessato tra autorizzazione e contratto, in “Contratto e Impresa”, 2019
I.A. Caggiano (2018), Il consenso al trattamento dei dati personali nel nuovo Regolamento europeo. Analisi giuridica e studi comportamentali, in “Osservatorio del diritto civile e commerciale”, 2018
C. Camardi (2019), Prime osservazioni sulla Direttiva (UE) 2019/770 sui contratti per la fornitura di contenuti e servizi digitali. Operazioni di consumo e circolazione di dati personali, in “Giustizia civile”, 2019
G. Carapezza Figlia (2023), Decisioni algoritmiche tra diritto a una spiegazione e divieto di discriminare, in “Persona e Mercato”, 2023, n. 4
G. Cerrina Feroni (2022), I dati personali come oggetto di un diritto fondamentale, in P. Stanzione (a cura di), “I ‘poteri privati’ delle piattaforme e le nuove frontiere della privacy”, Giappichelli, 2022
G. Comandé (2022), Leggibilità algoritmica e consenso al trattamento di dati personali, in “Danno e responsabilità”, 2022, n. 1
G. Davies (2025), Consent or Pay: Transforming Internet Users from Products into Customers, in “Journal of European Consumer and Market Law”, 2025, n. 1
A. De Franceschi (ed.) (2016), European Contract Law and the Digital Single Market. The Implications of the Digital Revolution, Intersentia, 2016
T. De Mari Casareto Dal Verme (2025), Le tutele del consumatore digitale dalle applicazioni di neuromarketing: tra divieto di pratiche commerciali scorrette e rimedi privatistici individuali, in S. Orlando (a cura di), “Profili giuridici del neuromarketing: annuario 2023-2024 OGID Osservatorio Giuridico sull’Innovazione Digitale”, Sapienza Università Editrice, 2025
F. Denozza (2025), Il potere economico nel diritto privato relazionale e regolatorio, Giappichelli, 2025
G. Enes, I. Neves, T. Morais Rocha (2026), A Digital Europe for Citizens: Data Governance, Data Markets, Data Services, Springer, 2026
F. Esposito (2020), Making personalised prices pro-competitive and pro-consumers, Cahiers du CeDIE Working Papers, 2020, n. 2
F. Esposito, M. Grochowski (eds.) (2025), Algorithmic Price Personalization and the Law, Cambridge University Press, 2025
M.R. Ferrarese (2022), Poteri nuovi, Il Mulino, 2022
M. Fabre Magnan (2025), Consenso e libertà, in “Persona e Mercato”, 2025
P. Gallo (2022), Il consenso al trattamento dei dati personali come prestazione, in “Rivista di diritto civile”, 2022, n. 6
I. Garaci (2024), Il neuromarketing nel quadro giuridico europeo: riflessioni sulle opportunità e sui rischi per i soggetti vulnerabili, in “Persona e Mercato”, 2024
M. Grochowski, A. Jabłonowska, F. Lagioia, G. Sartor (2022), Algorithmic Price Discrimination and Consumer Protection. A Digital Arms Race?, in “Technology and Regulation”, 2022
S. Hinck (2025), Technological Rule-Setting Power of Digital Platform Ecosystem Interfaces – A Competition Law Perspective, in “Journal of European Consumer and Market Law”, 2025, n. 6
P. Iamiceli (2026), Mercati digitali, intelligenza artificiale e tutele contrattuali del consumatore, in “Persona e Mercato”, 2026, n. 2
P. Iamiceli (2024), Il consenso al trattamento dei dati personali e la giurisprudenza europea tra tutela dei diritti fondamentali e giustizia contrattuale, in “Persona e Mercato”, 2024
D. Imbruglia (2025), Commento a “New York Algorithmic Pricing Disclosure Act”, in “Persona e Mercato”, 2025, n. 3
D. Imbruglia (2023), Le presunzioni delle macchine e il consenso dell’interessato, in “Rivista trimestrale di diritto e procedura civile”, 2023
R.P. Kalin (2024), Digital Trade and Data Privacy. Cross-border Flows of Personal Data Between Data Protection and Data Protectionism, Springer, 2024
D. Kahneman (2011), Pensieri veloci e pensieri lenti, trad. it. Laura Serra, Mondadori, 2011
C. Koolen (2023), Consumer Protection in the Age of Artificial Intelligence: Breaking Down the Silo Mentality Between Consumer, Competition, and Data, in “European Review of Private Law”, 2023, n. 2-3
M. Leiser (2025), Dark patterns, deceptive design and the law, Bloomsbury, 2025
M. Leiser, C. Santos (2024), Dark Patterns, Enforcement, and the Emerging Digital Design Acquis: Manipulation beneath the Interface, in “European Journal of Law and Technology”, vol. 15, 2024, n. 1
S. Lohsse, R. Schulze, D. Staudenmayer (eds.) (2017), Trading Data in the Digital Economy: Legal Concepts and Tools. Münster Colloquia on EU Law and the Digital Economy III, Nomos/Hart Publishing, 2017
S. Martinelli (2026), Le piattaforme digitali: nuovi ruoli, nuovi regimi di responsabilità, nuovi approcci regolatori, in “Danno e responsabilità”, 2026
F. Mezzanotte (2018), I poteri provati nell’odierno ‘diritto dello sviluppo economico’, in “Politica del diritto”, 2018
R. Montinaro (2024), Riconoscimento delle emozioni e marketing personalizzato, in “Persona e Mercato”, 2024
T. Ngamsanguan (2025), Digital Fairness, Algorithmic Manipulation and Behavioural Exploitation in the EU: A Universal Vulnerability-Informed Critique of Consumer Protection in the Digital Services Act, in “Journal of European Consumer and Market Law”, 2025, n. 6
I. Neves (2026), Digital markets, positive duties of protection and the freedom to conduct a business: how to have your cake and eat it too, in G. Enes, I. Neves, T. Morais Rocha (eds.), “A Digital Europe for Citizens: Data Governance, Data Markets, Data Services”, Springer, 2026
A. Nicolussi (2011), Autonomia privata e diritti della persona, in “Enciclopedia del diritto. Annali”, vol. IV, 2011
S. Orlando (2023), Il coordinamento tra la Direttiva 2019/770 e il GDPR. L’interessato-consumatore, in “Persona e Mercato”, 2023
S. Orlando (2025), Nove certezze su decisioni algoritmiche, diritto alla spiegazione e tutela del consumatore, in E. Tosi (a cura di), “Persona, dati personali, algoritmi tra GDPR e AI Act. Le nuove frontiere del diritto civile nella società delle ‘intelligenze’ artificiali”, Lefebvre Giuffrè, 2025
S. Pagliantini (2023), Sul negozio giuridico. Itinerari novecenteschi e della contemporaneità, ESI, 2023
R. Pardolesi (2021), Piattaforme digitali, poteri privati e concorrenza, in “Diritto pubblico”, 2021
L. Petrone (2025), La cooperazione e la sfida all’economia digitale, in “Persona e Mercato”, 2025
O. Pollicino (2023), Potere digitale, in M. Cartabia, M. Ruotolo (a cura di), “Enciclopedia del diritto, I Tematici, Potere e Costituzione”, Giuffrè, 2023
M.U. Porat, M.R. Rubin (1977), The Information Economy: Definition and Measurement, Dept. of Commerce-Office of Telecommunicatios, 1977
A. Quarta (2020), Mercati senza scambi. Le metamorfosi del contratto nel capitalismo della sorveglianza, Edizioni Scientifiche Italiane, 2020
A. Quarta, G. Smorto (2020), Diritto privato dei mercati digitali, Mondadori Education, 2020
R. Rametta (2025), La governance del mercato digitale europeo, in “Persona e Mercato”, 2025
B. Raue (2025), Dark Patterns on online platforms and the interplay between the Digital Services Act and the Unfair Commercial Practices Directive, in “Journal of European Consumer and Market Law”, 2025, n. 3
F. Resta (2022), Le piattaforme e la visibilità del potere, in P. Stanzione (a cura di), “I ‘poteri privati’ delle piattaforme e le nuove frontiere della privacy”, Giappichelli, 2022
G. Resta (2023), Poteri privati e regolazione, in M. Cartabia, M. Ruotolo (a cura di), “Enciclopedia del diritto, I Tematici, Potere e Costituzione”, Giuffrè, 2023
G. Resta (2022), Pubblico, privato e collettivo nel sistema europeo di governo dei dati, in “Rivista trimestrale di diritto pubblico”, 2022
G. Resta (2018), I dati personali oggetto del contratto. Riflessioni sul coordinamento tra la Direttiva UE 2019/770 e il Regolamento UE/2016/679, in “Annuario del Contratto”, 2018
G. Resta (2005), Autonomia privata e diritti della personalità, Jovene, 2005
A. Ribera Martínez (2026), If I could have, I would have: data governance and trust in the implementation of article 5(2) of the DMA, in G. Enes, I. Neves, T. Morais Rocha (eds.), A Digital Europe for Citizens: Data Governance, Data Markets, Data Services, Springer, 2026
V. Ricciuto (2022), L’equivoco della privacy, Edizioni Scientifiche Italiane, 2022
V. Ricciuto (2020), Il contratto ed i nuovi fenomeni patrimoniali: il caso della circolazione dei dati personali, in “Rivista di diritto civile”, 2020, n. 3
N.M. Richards, W. Hartzog (2019), The Pathologies of Digital Consent, in “Washington University Law Review”, 2019
S. Rodotà (1984), Protezione dei dati e circolazione delle informazioni, in “Rivista critica di diritto privato”, 1984
F. Ruggeri (2019), Sulla nozione di consenso nella nuova disciplina privacy: alcune prime considerazioni, in “Giustizia Civile.com”, 2019, n. 3
B.W. Schermer, B. Custers, S. van der Hof (2014), The Crisis of Consent: How Stronger Legal Protection May Lead to Weaker Consent in Data Protection, in “Ethics and Information Technology”, vol. 16, 2014, n. 2
M. Schrems (2025), Digital Omnibus First Analysis of Select GDPR and ePrivacy Proposals by the Commission, in noyb.eu, November 2025
G. Skiotytė, A. Sadauskaitė (2026), A Digital Omnibus: Identifying Interlinks and Possible Overlaps Between Different Legal Acts in the Field of Digital Legislation to Streamline Tech Rules, European Parliament, Policy Department for Economy and Growth, 2026
P. Stanzione (a cura di) (2022), I “poteri privati” delle piattaforme e le nuove frontiere della privacy, Giappichelli, 2022
S. Thobani (2025), Il consenso nella regolazione della circolazione dei dati, in “Persona e Mercato”, 2025
E. Tosi (2025), Intelligenze artificiali e dati personali tra AI Act e GDPR: prime riflessioni su vulnerabilità digitale e crepuscolo del consenso, in “Il Diritto dell’informazione e dell’informatica”, 2025
G. Versaci (2022), Consenso al trattamento dei dati personali e dark patterns tra opzionalità e condizionalità, in “Nuove leggi civili commentate”, 2022
C. Wendehorst (2017), Of Elephants in the Room and Paper Tigers: How to Reconcile Data Protection and the Data Economy, in S. Lohsse, R. Schulze, D. Staudenmayer (eds.), “Trading Data in the Digital Economy: Legal Concepts and Tools”, Münster Colloquia on EU Law and the Digital Economy III, Nomos/Hart Publishing, 2017
A. Zoppini (2008), Autonomia contrattuale, regolazione del mercato, diritto della concorrenza, in G. Olivieri, A. Zoppini (a cura di), “Contratto e antitrust”, Laterza, 2008
Downloads
Published
Issue
Section
License
Copyright (c) 2026 Rivista italiana di informatica e diritto
This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
