La responsabilità dei titolari del trattamento per violazione del GDPR nelle sentenze Nacionalinis visuomenės sveikatos centras e Deutsche Wohnen.

The paper focuses on the topic of personal data protection, particularly on the liability of the data controller and the financial penalties related to GDPR violations. The aim is to first provide a European regulatory framework to understand the Regulation, and then to analyze two rulings issued in December 2023, which are expected to have significant implications for corporate liability. The rulings in question, issued by the European Court of Justice, are Nacionalinis visuomenės sveikatos centras and Deutsche Wohnen: the former is the National Public Health Center under the Ministry of Health in Lithuania, while the latter is a real estate company in Germany.Throughout this paper, we will analyze how the European Court of Justice provides a new perspective on organizational liability and the criteria for applying sanctions in the event of GDPR violations.

L'elaborato verte sul tema della protezione dei dati personali, in particolare sulla responsabilità del titolare del trattamento e sulle sanzioni pecuniarie relative alla violazione del GDPR. L'obiettivo è quello di fornire dapprima un quadro normativo europeo per conoscere il Regolamento e successivamente analizzare due sentenze emanate a dicembre del 2023 destinate ad avere importanza sulle responsabilità delle imprese. Le pronunce in questione, emanate dalla Corte di giustizia europea sono Nacionalinis visuomenės sveikatos centras e Deutsche Wohnen: la prima è il Centro nazionale per la sanità pubblica presso il Ministero della Sanità in Lituania; la seconda è una società immobiliare in Germania.