Sentenza TJUE C-798/24: stop ai dati azionisti pubblici senza interesse legittimo
- Il TJUE ha stabilito che i dati personali degli azionisti non possono essere pubblici indiscriminatamente.
- La sentenza C-798/24 (caso Jautiva) annulla il modello di accesso massivo adottato in Letonia.
- L'accesso alle informazioni societarie richiede ora l'accreditamento di un interesse legittimo.
- Esperti e notai spagnoli avvertono del rischio di sovrapposizione tra trasparenza e violazione della privacy.
3 settembre 2026: l'analisi di una sentenza spartiacque
La data del 3 settembre 2026 segna un punto di rottura nell'equilibrio tra il diritto alla trasparenza societaria e la protezione della vita privata nell'Unione Europea. Con la sentenza nell'affare C-798/24, noto come caso Jautiva, il Tribunale di Giustizia dell'Unione Europea (TJUE) ha ridefinito i confini di ciò che un cittadino o un'azienda può sapere sulla compagine sociale di un'altra entità senza giustificarne il motivo.
L'analisi giuridica condotta dal Tribunale si è mossa lungo l'asse degli articoli 7 e 8 della Carta dei diritti fondamentali dell'Unione Europea, che sanciscono rispettivamente il diritto al rispetto della vita privata e alla protezione dei dati personali. Il cuore della questione non risiede nel rifiuto della trasparenza, ma nella negazione della sua natura indiscriminata.
Analisi strategica: Per l'imprenditore, questo significa che la visibilità della propria partecipazione in società terze non è più un automatismo legale europeo. La sentenza introduce un filtro che protegge l'investitore, specialmente il socio di minoranza, da un'esposizione pubblica non giustificata, spostando il baricentro dal principio di 'pubblicità totale' a quello di 'accesso motivato'.
L'errore di Letonia: l'illusione della trasparenza totale
Tutto ha avuto inizio con l'esame del modello di pubblicità societaria implementato in Letonia. Il sistema lettone permetteva a chiunque, tramite una semplice connessione Internet, di accedere ai dati personali degli azionisti delle società anonime. Non c'erano filtri, non c'erano barriere: l'informazione era disponibile per tutti, inclusi i piccoli azionisti minoritari.
I dati accessibili erano estremamente dettagliati. Il sistema permetteva di visualizzare nomi e cognomi, numeri di identificazione personale e, in casi specifici, date di nascita, dettagli dei documenti d'identità, indirizzi di contatto e persino l'indirizzo e-mail. La criticità maggiore, tuttavia, non risiedeva solo nella natura dei dati, ma nella modalità di fruizione: le informazioni potevano essere consultate e scaricate in modo massivo.
Il TJUE ha identificato in questo approccio un errore di fondo. La possibilità di effettuare download massivi di dati personali trasforma un registro pubblico in un database potenzialmente pericoloso, esponendo i soggetti a rischi di sicurezza e violazioni della privacy che superano di gran lunga l'utilità pubblica della trasparenza societaria.
Perché il TJUE impone l'interesse legittimo
La conclusione del Tribunale è netta: il Diritto dell'Unione non esige che l'informazione su tutti gli azionisti sia resa pubblica per il solo fatto che essi possiedano quote di una società. La qualità di azionista non comporta automaticamente la rinuncia alla protezione dei propri dati personali.
Per questo motivo, il TJUE si è opposto alla disponibilità dei dati per chiunque non possa accreditare un interesse legittimo. L'interesse legittimo funge da valvola di sicurezza: l'accesso è consentito se chi lo richiede può dimostrare che l'informazione è necessaria per scopi validi, legali e proporzionati, evitando che la curiosità privata o l'estrazione di dati a fini commerciali prevalgano sui diritti individuali.
Questa impostazione obbliga gli Stati membri a rivedere i propri registri. Non basta più che il dato sia 'pubblico' per essere 'accessibile'; deve esserci un'intermediazione o un requisito di accesso che filtri le richieste.
La Publicidad dei dati tra trasparenza e privacy
Il concetto di 'publicidad' (pubblicità/visibilità) dei dati societari è al centro di una lettura critica che divide i giuristi. Da un lato, la trasparenza è fondamentale per prevenire il riciclaggio di denaro, l'evasione fiscale e per garantire che i creditori conoscano l'identità di chi controlla un'impresa. Dall'altro, l'accesso indiscriminato crea vulnerabilità.
La sentenza Jautiva chiarisce che la trasparenza non può essere utilizzata come copertura per l'esposizione totale della vita patrimoniale e personale dei singoli. Quando i dati includono indirizzi e contatti personali, il rischio di phishing, ingegneria sociale o molestie aumenta esponenzialmente, specialmente se i dati sono scaricabili massivamente.
Analisi di business: Le aziende che utilizzano software di data scraping per mappare i competitor o identificare potenziali lead attraverso i registri societari dovranno rivedere i propri processi. L'era dell'estrazione automatica e gratuita di dati azionari dall'UE sta volgendo al termine, rendendo l'acquisizione di informazioni competitive più costosa e giuridicamente complessa.
I dubbi di notai e giuristi a Madrid
L'onda d'urto della sentenza è arrivata rapidamente in Spagna, scatenando un dibattito tra le massime autorità legali del Paese. In un incontro svoltosi presso la sede dello studio Pérez-Llorca, diverse figure di spicco hanno analizzato le implicazioni della decisione europea.
Tra i partecipanti figuravano Concepción Pilar Barrio del Olmo, presidente del Consejo General del Notariado, i catedráticos José Luis Piñar, Pedro Portellano e Lorenzo Prats, oltre al notario Juan Álvarez-Sala e ai soci di Pérez-Llorca Josefina García Pedroviejo e Raúl Rubio. Il focus della discussione è stato il possibile impatto della sentenza sul Proyecto de Ley Orgánica de Integridad Pública, attualmente in fase di definizione in Spagna.
Il timore espresso dai professionisti è che il progetto di legge spagnolo possa ignorare i limiti posti dal TJUE, confondendo la necessità di integrità pubblica con un accesso indiscriminato a informazioni personali e patrimoniali. I notai, in particolare, sottolineano come la gestione dei registri debba bilanciare la funzione di fede pubblica con il rispetto del GDPR.
Per approfondire le posizioni degli esperti, è possibile consultare l'analisi pubblicata su Lawyerpress o i dettagli riportati da Confilegal.
Il rischio di un accesso indiscriminato
Se dovessimo immaginare un confronto diretto con i giudici del TJUE, la domanda centrale sarebbe: 'Qual è il limite esatto tra l'interesse pubblico a conoscere i proprietari di un'azienda e il diritto di un azionista di rimanere anonimo agli occhi del grande pubblico?'.
La risposta implicita nella sentenza è che non esiste un diritto assoluto alla visibilità. Il rischio di un accesso indiscriminato non è solo legale, ma operativo. Quando i dati di identificazione personale (come il numero di documento o l'email) diventano pubblici, l'integrità stessa dell'imprenditore è a rischio. La sentenza Jautiva suggerisce che la trasparenza debba essere finalizzata a scopi specifici e non a una 'vetrina' permanente della ricchezza e della proprietà.
Il pericolo reale è la creazione di database privati che, partendo da registri pubblici mal gestiti, profilano gli investitori europei senza il loro consenso, violando sistematicamente il GDPR.
Il conflitto tra l'Integrità Pública e il GDPR per i registri societari UE
Il conflitto tra l'esigenza di Integrità Pública (lotta alla corruzione, trasparenza dei beneficiari effettivi) e il GDPR è ormai manifesto. I registri societari dell'UE si trovano in una posizione paradossale: devono essere aperti per essere utili, ma devono essere chiusi per essere legali.
La soluzione proposta dal TJUE è l'introduzione di un sistema di accesso a livelli. Non più un unico portale aperto a tutti, ma un sistema dove l'utente deve dichiarare chi è e perché desidera l'informazione.
Per le imprese italiane e l'UE, questo scenario comporta diverse implicazioni:
- Revisione dei Registri: Gli Stati membri dovranno implementare sistemi di verifica dell'interesse legittimo prima di rilasciare dati sensibili degli azionisti.
- Impatto sulla Compliance: Le società dovranno aggiornare le proprie informative sulla privacy per spiegare come i dati dei soci vengono gestiti nei registri pubblici.
- Interazione con AI Act e NIS2: Sebbene la sentenza riguardi la privacy, l'automazione dell'accesso ai dati (tramite AI) diventa più problematica. Se l'accesso richiede un interesse legittimo, l'uso di agenti AI per il scraping massivo di registri societari potrebbe diventare una violazione diretta delle norme UE.
Scenario futuro 1: L'adozione di un modello di accesso 'on-demand' certificato a livello UE. Indicatore verificabile: Pubblicazione di una direttiva UE che standardizzi i criteri di 'interesse legittimo' entro il 2027.
Scenario futuro 2: Una serie di sanzioni GDPR contro gli Stati che mantengono registri aperti e scaricabili massivamente. Indicatore verificabile: Prime procedure di infrazione della Commissione Europea contro i paesi membri per mancata adeguazione alla sentenza C-798/24.
In sintesi, per l'imprenditore italiano, questa sentenza rappresenta una tutela aggiuntiva della propria privacy patrimoniale, ma introduce una maggiore complessità burocratica per chi deve effettuare due diligence su partner commerciali esteri.
Domande frequenti
Cosa stabilisce esattamente la sentenza C-798/24 del TJUE?
Stabilisce che i dati personali degli azionisti (specialmente i minoritari) non possono essere resi pubblici indiscriminatamente e che l'accesso a tali informazioni deve essere subordinato alla dimostrazione di un interesse legittimo.
Qual era l'errore del sistema lettone citato nel caso?
La Letonia permetteva l'accesso online a dati molto dettagliati (email, documenti d'identità, indirizzi) di tutti gli azionisti, consentendone inoltre il download massivo senza richiedere alcuna giustificazione.
Quali dati sono considerati sensibili e ora più protetti?
Nomi, cognomi, numeri di identificazione personale, date di nascita, dati dei documenti d'identità, indirizzi di contatto e indirizzi e-mail.
Come influisce questa decisione sulla trasparenza aziendale?
Non elimina la trasparenza, ma ne cambia la modalità: si passa da una pubblicità indiscriminata a un accesso regolamentato basato sull'interesse legittimo del richiedente.
Fonti: Lawyerpress, Confilegal (2) ·
glacom · IA per studi legali: i fascicoli non escono dallo studio →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
