GDPR: il parere n. 4/2024 dell’EDPB sul concetto di stabilimento principale
Il 13 febbraio 2024, l’European Data Protection Board (EDPB) ha adottato il Parere n. 4/2024 sulla nozione di “stabilimento principale” ex art. 4 n. 16) del Regolamento UE n. 2016/679 (GDPR) (“stabilimento principale”: “a) per quanto riguarda un titolare del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell’Unione, salvo che le decisioni sulle finalità e i mezzi del trattamento di dati personali siano adottate in un altro stabilimento del titolare del trattamento nell’Unione e che quest’ultimo stabilimento abbia facoltà di ordinare l’esecuzione di tali decisioni, nel qual caso lo stabilimento che ha adottato siffatte decisioni è considerato essere lo stabilimento principale; b) con riferimento a un responsabile del trattamento con stabilimenti in più di uno Stato membro, il luogo in cui ha sede la sua amministrazione centrale nell’Unione o, se il responsabile del trattamento non ha un’amministrazione centrale nell’Unione, lo stabilimento del responsabile del trattamento nell’Unione in cui sono condotte le principali attività di trattamento nel contesto delle attività di uno stabilimento del responsabile del trattamento nella misura in cui tale responsabile è soggetto a obblighi specifici ai sensi del presente regolamento”) e, di riflesso, sui criteri per l’applicazione del meccanismo del cd. sportello unico ex art. 56 del GDPR.
