L'emersione del problema
Nell'era digitale, i dati sono diventati il "nuovo petrolio": dalle piattaforme social ai sistemi di intelligenza artificiale, ogni attività economica si fonda sulla raccolta e sull'elaborazione di informazioni. Tuttavia, il diritto civile tradizionale fatica a inquadrare i dati: sono meri "interessi della persona", tutelati dal GDPR e dall'art. 2 Cost., o possono essere considerati beni suscettibili di appropriazione e circolazione economica, analogamente ai diritti reali"
L'approccio personalistico: i dati come proiezione della personalità
Secondo un primo orientamento, i dati non possono essere "proprietà", poiché rappresentano un riflesso diretto della persona e della sua identità.
La Cassazione ha più volte ribadito che l'illecita diffusione dei dati integra una violazione dei diritti fondamentali:
• Cass. civ., Sez. I, 5 aprile 2012, n. 5525 ha affermato che l'uso non autorizzato dei dati personali comporta una lesione della dignità e dell'identità individuale, dando luogo a risarcimento del danno non patrimoniale.
• Cass. civ., Sez. I, 20 aprile 2017, n. 9981 ha sottolineato che il diritto alla protezione dei dati non è soltanto patrimoniale, ma afferisce direttamente alla libertà e all'autodeterminazione informativa del soggetto.
Questa impostazione si ricollega all'art. 2 Cost. e alla normativa europea (GDPR), che pone al centro il principio del consenso informato e del controllo individuale sui propri dati.
L'approccio patrimoniale: i dati come risorsa economica
Parallelamente, si sta facendo strada una concezione diversa: i dati hanno un valore economico oggettivo, spesso superiore a quello dei beni materiali. Essi vengono ceduti, licenziati, sfruttati nei contratti digitali, e ciò impone di riconoscere una tutela civilistica che travalichi la sola dimensione personalistica.
La giurisprudenza italiana ne ha preso atto:
• Cass. civ., Sez. I, 20 marzo 2018, n. 6919 ha riconosciuto che i dati personali hanno una rilevanza patrimoniale, suscettibile di autonoma valutazione economica, sicché la loro indebita appropriazione costituisce danno risarcibile anche sotto il profilo patrimoniale.
• Cass. civ., Sez. I, 29 luglio 2019, n. 20592 ha ulteriormente ribadito che l'abusiva utilizzazione dei dati personali può dar luogo a un pregiudizio economico, non solo morale, valorizzando l'interesse patrimoniale sotteso alla loro gestione.
In questa prospettiva, il dato diventa bene giuridico complesso: non solo proiezione della personalità, ma anche oggetto di scambio economico, contratto e responsabilità civile.
Il diritto europeo: verso un "diritto sui dati"
L'Unione europea sta intervenendo per colmare il vuoto di tutela patrimoniale:
• con il Data Governance Act (Reg. UE 2022/868), volto a facilitare la condivisione dei dati;
• con il Data Act (Reg. UE 2023/2854), applicabile dal 2025, che riconosce un vero e proprio "diritto di accesso e utilizzo" dei dati generati da beni connessi e servizi digitali.
Si tratta di un passo che sembra muovere verso una configurazione dei dati come beni giuridici suscettibili di appropriazione e circolazione, senza tuttavia "cosificare" la persona, poiché la protezione dei dati personali resta saldamente ancorata al GDPR.
Due tesi a confronto
• Tesi negativa (personalistica): parlare di "proprietà dei dati" significherebbe ridurre la persona a cosa. I dati devono rimanere nel perimetro dei diritti fondamentali, con una tutela in chiave personalistica e non patrimoniale.
• Tesi positiva (patrimoniale): riconoscere ai dati un vero e proprio diritto reale – o una figura affine – consentirebbe di regolare meglio i rapporti contrattuali, garantendo certezza giuridica a operatori economici e consumatori, senza sacrificare la dignità della persona.
Conclusioni
La giurisprudenza della Cassazione mostra chiaramente la tensione tra le due anime dei dati: identitaria e patrimoniale. La sfida è trovare un equilibrio, evitando sia il rischio di mercificazione totale della persona, sia quello di negare la realtà economica di un mercato che sui dati fonda il proprio valore.
È probabile che il futuro vedrà affermarsi un modello ibrido, nel quale i dati personali resteranno strettamente legati ai diritti fondamentali, ma al contempo si consoliderà un regime patrimoniale per i dati come risorsa economica.
La "proprietà dei dati" non sarà un diritto reale in senso stretto, ma una nuova figura giuridica, collocata a metà strada tra diritti della personalità e diritti patrimoniali: un terreno ancora in costruzione, dove dottrina e giurisprudenza sono chiamate a scrivere le regole del futuro.