Eredita' digitale e diritto all'oblio

1. Eredità digitale: beni digitali e loro contenuto

Il termine "eredità digitale" è un concetto molto ampio e dal contenuto eterogeneo, poiché ricomprende tutti i beni gestiti digitalmente dal defunto, siano essi beni digitali aventi contenuto patrimoniale e quindi suscettibili di utilizzazione economica da parte del titolare e dei suoi eredi (ad es. i nomi a dominio; i beni digitali acquistati on-line; le fotografie digitali scattate da fotografi professionisti; le opere dell'ingegno o quelle artistiche sviluppate con strumenti digitali; le criptovalute e via discorrendo) o beni digitali aventi contenuto non patrimoniale (o personali o familiari), i quali sono suscettibili di essere valutati soltanto nella loro rispondenza a interessi individuali, familiari, affettivi o sociali (ad es. mail personali; foto e video di famiglia; messaggi sms o scambiati con app di messaggistica quali whatsapp o telegram; memorie personali redatte su documento informatico di testo ecc.). 

2. Il diritto all'oblio Il diritto all'oblio del defunto è un'estensione del diritto alla riservatezza e consiste nella protezione dei dati personali di un soggetto per il tempo successivo alla propria morte.

Attualmente, a livello europeo, non esiste una normativa sulla tutela dei dati personali delle persone decedute, la cui previsione è demandata alla discrezionalità degli Stati membri, come recita il Considerando 27 del Regolamento UE n. 2016/679, secondo cui  "“Il presente regolamento non si applica ai dati personali delle persone decedute. Gli Stati membri possono prevedere norme riguardanti il trattamento dei dati personali delle persone decedute”. 

Dunque, occorre guardare alla disciplina nazionale ed in particolare all'art. 2- terdecies del decreto legislativo 10 agosto 2018, n. 101, che ha introdotto una nuova disposizione nel Codice in materia di protezione dei dati specificamente dedicata al tema della tutela post mortem e dell’accesso ai dati personali del defunto.La citata disposizione (rubricata "Diritti riguardanti le persone decedute") prevede che: “i diritti di cui agli articoli da 15 a 22 del Regolamento riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione", fatte salve le ipotesi in cui l'esercizio di tale diritto non sia ammesso "dalla legge o quando, limitatamente all'offerta diretta di servizi della società dell'informazione, l'interessato lo ha espressamente vietato con dichiarazione scritta presentata al titolare del trattamento o a quest'ultimo comunicata”.La regola generale prevista dal nostro ordinamento, dunque, è quella della sopravvivenza, in seguito alla morte, dei diritti dell’interessato (tra cui il diritto di accesso, di rettifica, di limitazione di trattamento, di opposizione, ma anche il diritto alla cancellazione ed alla portabilità dei dati) e della possibilità del loro esercizio post mortem da parte di determinati soggetti legittimati all’esercizio dei diritti stessi, senza tuttavia chiarire se si tratti di un acquisto mortis causa o di una legittimazione iure proprio.

3. La decisione del Tribunale di Milano

Ora veniamo al caso concreto.

 Con ordinanza del 9 febbraio 2021 il Tribunale di Milano – in sede cautelare - ha intimato ad Apple Italia S.r.l., quale società appartenente al gruppo Apple (tramite cui opera la Apple Distribution International LTD), di fornire assistenza ai genitori di un ragazzo deceduto a causa di un sinistro stradale per consentire loro di acquisire le credenziali d’accesso all’ID Apple del figlio e di recuperare così i dati contenuti nel suo account iCloud.

Questa pronuncia trae origine dal ricorso d'urgenza presentato dai genitori del giovane deceduto, ai quali Apple aveva negato l’accesso ai dati e ai file multimediali contenuti nello smartphone del figlio andato distrutto nell'incidente, ma ancora conservati nel sistema di sincronizzazione iCloud.

In particolare, per consentire l’accesso ai dati contenuti dell’ID Apple, la società statunitense aveva preteso dai richiedenti - come previsto dalla normativa americana dell'Electronic Communications Privacy Act- un ordine del Tribunale contenente determinati requisiti, peraltro, come poi accertato, estranei all'ordinamento italiano. Infatti, si richiedeva che nell'ordine del Tribunale fosse specificato: " 1) che il defunto era il proprietario di tutti gli account associati all’ID Apple; 2) che il richiedente è l’amministratore o il rappresentante legale del patrimonio del defunto; 3) che, in qualità di amministratore o rappresentante legale, il richiedente agisce come “agente” del defunto e la sua autorizzazione costituisce un “consenso legittimo”, secondo le definizioni date nell’Electronic Communications Privacy Act; 4) che il Tribunale ordina a Apple di fornire assistenza nel recupero dei dati personali dagli account del defunto, che potrebbero contenere anche informazioni o dati personali identificabili di terzi"

Quindi, i ricorrenti si sono rivolti all'autorità giudiziaria italiana per ottenere un provvedimento cautelare di condanna nei confronti di Apple, dimostrando:

- quanto alla sussistenza del fumus boni iuris, da un lato, la legittimazione dei medesimi, ai sensi dell’art. 2 terdecies del Nuovo Codice della Privacy, a esercitare i diritti relativi ai dati personali del figlio deceduto per “ragioni familiari meritevoli di protezione”, consistenti, in particolare, nel recupero di fotografie e video custoditi nell'account iCloud per colmare il dolore per la perdita prematura del proprio caro e nella realizzazione di un progetto dedicato alla sua memoria attraverso la pubblicazione della raccolta di ricette dallo stesso sperimentate e conservate nel suo archivio digitale, dall'altro, la mancanza di una dichiarazione scritta del defunto recante  il divieto di esercizio post mortem dei diritti connessi ai suoi dati personali;

- quanto all'esistenza del periculum in mora, il rischio di un pregiudizio grave ed irreparabile all’esercizio dei diritti connessi ai dati personali del figlio defunto comprovato dalla conferma - da parte del gestore – che i contenuti dell'account interessato sarebbero stati distrutti in automatico dopo un certo periodo di inattività.

Sulla base di questi rilievi, il Tribunale di Milano ha dunque ordinato ad Apple Italia (peraltro rimasta contumace nel procedimento de quo) di assistere i due genitori nel recupero dei dati del figlio per ragioni familiari meritevoli di tutela, non mancando di precisare come la policy della multinazionale statunitense in materia di recupero dei dati da account di persone defunte non sia compatibile con l’ordinamento italiano.

avv. Aurora Vizzarri