Il caso Facebook-Cambridge Analytica e il nuovo Regolamento UE n. 2016/679: la nuova protezione dei dati personali nell'Unione Europea

Il presente lavoro di tesi si prefigge l'obiettivo di comprendere la portata del nuovo Regolamento UE n. 2016/679 (o anche GDPR) in materia di protezione dei dati personali. Viviamo, infatti, in un'epoca storica in cui lo sviluppo tecnologico viaggia ad una velocità estrema e il trattamento dei dati personali riguarda ogni singolo individuo. È per questo motivo che l'Unione Europea ha ritenuto opportuno rinnovare la normativa in materia, abrogando la previgente direttiva 95/46/CE.
Il primo capitolo del presente lavoro di tesi si occupa di analizzare l'evoluzione storico-normativa della protezione dei dati personali, sottolineando i motivi che hanno portato all'attuale Regolamento UE n. 2016/679. A ciò si affianca l'analisi dei principi generali, a norma dell'art. 5 e il rinnovo ambito di applicazione materiale e territoriale. Non mancano anche riferimenti al D.Lgs. di adeguamento 101/2018, con cui l'Italia si è adattata alla normativa comunitaria.
Il secondo capitolo tratta, invece, le principali novità normative introdotte dl nuovo Regolamento UE n. 2016/679, come il principio dell'accountability, quello della privacy by design e by default, la valutazione d'impatto, il diritto all'oblio, la profilazione, il DPO, la portabilità dei dati, il data breach e il nuovo quadro sanzionatorio.
Il terzo capitolo, infine, si concentra sullo scandalo che ha coinvolto Facebook e Cambridge Analytica e sulle conseguenti modifiche apportate da Facebook alla propria privacy policy, in adeguamento al nuovo Regolamento UE n. 2016/679.