EXECUTIVE SUMMARY

The Artificial Intelligence Act (Regulation (EU) 2024/1689 or the “AI Act”) integrates into the European legislative framework with the aim of establishing a harmonized set of rules for the use of artificial intelligence within the European Union. Proposed in 2021 by the European Commission and adopted on May 21, 2024, by the Council of the European Union, the AI Act is a fundamental part of the EU’s digital strategy, aiming to promote innovation and ensure safe and responsible use of AI technologies. It provides, indeed, the EU with the most advanced regulation on Artificial Intelligence (“AI”) among all the major geopolitical players in the world, aiming at ensuring the generalized application to all AI systems throughout the main industries and the development of safe and trustworthy AI systems.

While some countries have set forth rules to deal with specific issues where AI is involved, the AI Act takes an innovative - and more wholesome - approach. It provides a specific definition of AI, which delimits its scope of application. Then, it classifies specific developments of AI systems into four levels of risk (i.e. the risk-based approach), each one imposing specific duty to developers. AI systems classified in the unacceptable risk category (such as governmental social scoring) are prohibited. High risk systems must be closely monitored by the European institutions and must be subject to risk assessment and risk mitigation practices. Limited risk systems must undergo public disclosure of relevant information to enhance their transparency. Lastly, minimal risk AIs (the category that counts most types of AI) remain free to use. The international nature of the AI Act and its all-embracing regulatory ambition aim at influencing positively other international players such as the United States and China.

The AI Act, being fully and directly applicable in all the MSs, interacts with other regulations and provisions such as the General Data Protection Regulation (“GDPR”), the Cybersecurity Act, and the Digital Services Act, creating a coherent and comprehensive regulatory environment covering various aspects of digital technologies and data protection. In addition, few States already have some kind of legislations that directly involve AI, Greece being the most remarkable example. Others have a mix of different legal sources that directly or indirectly influence the development of AI, setting forth provisions that might impact the AI future development. Moreover, some States have already taken action to complement the AI Act’s provisions, introducing a stricter regime for some specific technologies while others like France and Spain, are still considering the need of introduce complementary legislation to avoid risks related to errors in AI-generated decisions, or cybersecurity issues.

While individual countries within the European Union were not directly providing funding specifically earmarked for compliance with the AI Act itself, as it primarily focuses on regulatory frameworks rather than direct funding initiatives, countries like Switzerland, Sweden, France, Germany and Hungary and the EU as a whole have been actively investing in AI-related research, development, and innovation through various programs and funding mechanisms. These initiatives are generally aimed at supporting the broader digital transformation goals of the EU, which includes enhancing AI capabilities and competitiveness.

But what is the future of the concrete application of the AI Act? To answer this question mark, it is needed to dig into the preliminary characteristics of individual States as well as their potential intervention in terms of finance by asking: (i) Do States already regulate AI at national level? (ii) Do they plan to complement, or even enhance, the AI Act’s provisions? (iii) Do they want overall to financially support the development of AI systems?

The following analysis provides a critical overview of the most relevant countries in Europe, namely Albania, Belgium, Bulgaria, Cyprus, France, Germany, Greece, Hungary, Italy, North Macedonia, Portugal, Romania, Serbia, Sweden, Switzerland and Spain.

***

Albania

Albania is gradually integrating AI into its digital programs to enhance efficiency and innovation in the public sector. Law 87/2923 ratifies the agreement for the adhesion to the “Digital Europe” program, which focuses on advanced digital skills in general, though specific details on AI are not set forth. Law 43/2023 regulates electronic public services that do not require the physical presence of the applicant, while the Decision of the Council of Ministers No. 370/2022 approves the Intersectoral Strategy “Digital Agenda for Albania”, which promotes AI to improve public services, AI integration in the public sector, and data management. It also established a High-Performance Computing Center. Unfortunately, official information on governmental funding of AI is not yet available.

Belgium

In Belgium there isn’t a specific regulation on AI. However, Collective Bargaining Agreement No. 39 is applicable to these systems. The bargaining requires businesses with more than 50 employees to preemptively inform and consult trade unions, if they invest in technologies that impact on 10% of the personnel, or more. Additionally, the collective labor agreement enacted by the Royal Decree of 21 February 2024 in the banking sector makes it mandatory to train workers in the use of AI. Additionally, acts and resolutions adopted by the Belgian legislative branches regulate the use of AI in sectors such as defense, public administration and automotive (especially relevant is the permission to run tests on automated vehicles). Government funding is split into regional and state levels. The Flemish region allocated 32 million euro for AI Research and Development. It also set forth fiscal incentives for supporting the cost of labor. On the other side, the Walloon region launched the “Application and Research for Trusted Artificial Intelligence” project for the development of AI systems that enhance the competitiveness of Walloon’s businesses and awarded it 32.3 million euro. Brussels also offers many grants and subsidies to businesses in the AI industry. These three regional levels all complement the Federal programs, which mostly invest in defense.

Bulgaria

The Bulgarian Government adopted the “Concept for the Development of Artificial Intelligence in Bulgaria until 2030”, which recommends conducting a detailed analysis for a legislative proposal to be carried out only after the entry into force of the AI Act. No proposals will be forwarded until then. In the meantime, Bulgaria plans to use the European Structural Funds, the “Horizon 2020” programs, the National Recovery and Sustainability Plan, and the state budget to fund projects in the AI sector. Moreover, Bulgaria established the “Institute for Computer, Science, Artificial Intelligence and Technology” (“INSAIT”) and invested 85 million euro in it through the Ministry of Education and Science. The INSAIT is set to be the most advanced research institution in Eastern Europe, as it can rely on world-class partnerships with the most important players in the field, such as Switzerland’s “ETH” in Zurich and “EPFL” in Lausanne (two prestigious technical universities), as well as donations by Google, Amazon Web Services, DeepMind, SiteGround, VMware and other tech entrepreneurs.

Cyprus

Cyprus declared that the AI Act will be the first legislation that directly regulates AI. It presented a Strategic Plan for 2024-2026 which has allocated 282 million euro until 2026 for digitalization in general, including AI. However, much information on the development of AI in the country is lacking.

France

France’s own regulation of AI systems mostly revolves around the GDPR, and the “Loi Informatique et Libertés” of 6 January 1978, which apply to the processing of personal data. However, France is one of those countries that also legislate on more specific applications of AI systems, namely automated decisions. Individuals subject to those decisions have a right to obtain a human review of their personal situation, to express their point of view, to obtain a precise motivation in support for the decision, but also to challenge it (in line with Article 22 of the GDPR). On 12 September 2023, French representatives of the Assemblée Nationale proposed a legislation to regulate copyright-related issues, but the proposal was deemed unfeasible, and it was blocked. In 2021, President Emmanuel Macron launched its France 2030 plan, investing 2,5 billion euro in AI Research and Development. On 19 September 2023, the Government established the “Generative Artificial Intelligence Committee” to provide better guidance to the Cabinet for its decisions in the AI sector.

Greece

In Greece, Law 4961/2022 covers multiple technological developments, including smart contracts, the Internet of Things and AI. Only a few modifications are required for the Law to be fully compatible with the AI Act, which testifies Greece’s ability to legislate carefully in the area. In terms of Government funds, the Ministry of Digital Governance issued between 150 and 200 million euro for the development of AI.

Germany

Germany declared that the AI Act will be the first legislation that directly regulates AI. In 2018, Germany adopted a federal strategy for AI, significantly increasing the invested funds in the sector. Indeed, the Federal Ministry of Education and Research annual budget for technology investment increased by 20 per cent since 2017, reaching 1,6 million euro in the current legislature. These funds will be invested in eleven specific areas, including enhancing research to be a driver of innovation, setting up an agenda to expand the AI infrastructure, building the AI infrastructure, promoting social dialogue with stakeholders to responsibly integrate AI into Germany’s institutional systems, and ultimately drafting and enforcing a more effective, innovative and agile AI regulation, that fosters innovation.

Hungary

In Hungary, Government Decree 1573/2020 sets forth the national strategy on AI. This strategy has been developed by the Artificial Intelligence Coalition, which comprises more than 70 Hungarian and International companies, universities, and research groups. The Coalition’s main goal is to place Hungary as a leading power in AI, and to strengthen national businesses’ competitiveness with it. The strategy focuses on transformative programs in the manufacturing, healthcare, energy and logistics sectors. It aims at enhancing Hungary’s technologies and infrastructures, while also fostering the public comprehension of AI and its applications. The Hungarian government, through the venture capital program “Széchenyi” made funds available to support the development of AI. The funded projects include the “AI Innovation and Competence Centre and Data Asser Management”, which promotes the application of AI systems to Hungarian small and medium enterprises, the development of AI-based technology for various purposes and the establishment of the national “Laboratory for Artificial Intelligence”.

Italy

In Italy, the GDPR and copyright legislation are the main tools used to regulate the application of AI and its functioning. In particular, these are significantly important as far as the training process of AI models is concerned, since training sets may incorporate and process personal data or copyrighted work, triggering legal obligations, prohibitions and sanctions. Additionally, Italy plans to further regulate the topic, complementing the upcoming AI Act. Indeed, the Italian Government recently proposed to the Italian Senate the introduction of a new law (Disegno di legge 1146/2024 - “DDL”), which is currently being discussed by the relevant committees. The announced goal is to strike the right balance between the protection of human rights on the one hand, and the development of innovative and beneficial tools on the other. In other words, the DDL dictates general principles to follow, in order to prevent AIs from negatively impacting on human autonomy, excluding humans from the processes in which AI is employed, and depriving them of their individual decision power. Thus, the DDL safeguards freedom of information and communication, fairness in the use of data, and transparency in the training of models. The DDL also proposes to introduce more sector-specific provisions, authorizing, for example, the use of AI systems in public administration and in intellectual professions only in secondary activities in support of the core one. The Italian Government has allocated 1 billion euro to the acquisition of shares in Italian innovative businesses, including those that develop AI systems. It also plans to facilitate partnerships between the public and the private sector, for the development and the employment of fair and efficient AI systems in the public administration.

North Macedonia

In North Macedonia the main regulation that deals with AI is the national Data Protection Law, which is harmonized with the GDPR, while no other specific proposals targeting AI are planned. In 2023, the Government launched “ADA”, an AI-powered digital assistant, which provides information to citizens and businesses. Moreover, the Governmental “Fund for Innovation and Technology Development” has invested approximately 138 million euro since 2013, to support start-ups and innovative projects in North Macedonia.

Portugal

Portugal plans to align its legislation on AI with the AI Act. Portugal is one of the first countries to have developed a national strategy. In fact, in 2019 it adopted the “National Strategy on AI”, which fosters innovation in healthcare, agriculture and education. In line with the AI Act, the National Strategy too is based on a risk-based approach that aims at developing ethical and human-rights-oriented AI. Importantly, Portugal’s strategy includes the establishment of sandboxes, which are secure environments where AI systems can be tested, under the supervision of public authorities, before getting released to the public, mitigating risks related to privacy and security.

Romania

The Romanian Senate has started public discussions on 19 March 2024 for a new legislative proposal on AI. As of today, the proposal would prohibit the automatization of the flow of human resources, as well as the use of biometric data of natural persons (except for crime prevention and detection purposes). It is worth highlighting that the Romanian approach might conflict with the AI Act, therefore it might me heavily modified to align with it. In February 2024, the Ministry of Investments and European Projects published Order No. 464/2024 for the approval of a state aids scheme, and a scheme of contributions to support entrepreneurs in the development of advanced digital technologies. These schemes allocate 3 million euro in grants to foster the development of advanced technologies, including AI.

Serbia

As of today, Serbia set forth voluntary guidelines and recommendations in the AI sector, such as the “Strategy of Development of Artificial Intelligence in the Republic of Serbia for 2020-2025”, and the “Conclusion on Adoption of Ethical Guidelines for Development, Application and Use of Reliable and Responsible Artificial Intelligence”. Besides providing guidance for the development of safer AI models, these acts also envisage the enactment of new regulations and the amendment of existing laws to better face the risks posed by AI (such as a new Data Protection Law). Serbia is currently developing its 2024-2030 national strategy on AI, which is expected to be adopted by the end of the year. As Serbia is also preparing to become an EU Member, it is also likely that it will transpose and issue a law on AI that parallels the AI Act. The Serbian Government also financed AI-related projects with 1 billion euro per year, in the 2020-2025 period. The Fund for Science currently funds 12 projects under the “Program for Development of Projects in the AI Field”.

SwedenThe Swedish Government is currently collecting information to draft a national law on AI, that is in line with the AI Act. But Sweden’s most important tool to get ahead in the AI race comes in the form of investments in the AI field, and the focus on the training of human capital. In fact, Microsoft announced a 3 billion euro investment in AI-related projects, and the training of 250,000 people, highlighting the attractiveness of Sweden in the industry. In 2023 the Government established a commission on AI to enhance the competitiveness of businesses in the sector, which concluded that the public administration would benefit approximately of 14 billion euro per year thanks to the integration of AI in its processes. Sweden also established “AI Sweden”, a government-funded national center for the application of AI, in partnership with entities in both the public and the private sector, as well as universities.

Switzerland

As of today, Switzerland chose a sector-specific approach to AI regulation, including the federal data protection law of 2020 which disciplines automated decisions, granting enhanced transparency and other individual rights that are similar to those granted under the GDPR. However, the legislation might soon be integrated by a new tool, as the Federal Council started an analysis to develop general legislation on AI, by 2025 (which is set to consider the norms of the EU and of the European Council). The goal is to provide Switzerland with a clear and AI-compatible normative landscape. Additionally, the Swiss Federation supports digitalization and technological development projects, including AI programs, in partnership with universities and research institutions, such as the “ETH” in Zurich, or the “EPFL” in Lausanne. Also, “Digital Administration Switzerland” and “AI Switzerland” promote innovation and training in AI-related fields.

Spain

Spain’s main tool to regulate AI is the “National Strategy for Artificial Intelligence 2024”, in line with the AI Act. The Spanish strategy mainly focuses on cybersecurity, which is an essential element for the digital transformation of the economy. In fact, Spanish institutions are currently discussing a Cybersecurity Law, which is set to enter into force in late 2024, to grant a better protection of digital systems. Additionally, Spain established the “Spanish Agency for Artificial Intelligence Supervision” (“AESIA”), with the purpose of granting ethical and transparent practices in the use of AI. The National Strategy allocates 1,5 billion euro – from the National Recovery and Sustainability Plan – and 600 million euro from the State budget, which have already been mobilized. The plan includes investments in supercomputing, the development of language models in Spanish and other co-official languages, the promotion of talents in the AI field, and the expansion of AI in the public and private sectors, with special attention for small and medium enterprises.

United Kingdom

The United Kingdom heavily relies on the GDPR to regulate AI (which also influences automated decisions). The “Artificial Intelligence Regulation Bill” was a tentative to provide the country with horizontal regulation on AI, although its progress was stopped due to the UK’s early elections. However, the Government has already launched several initiatives in support for AI. The “AI Sector Deal” of 2018 invested 1 billion pounds for Research and Development, training and ethical research on AI. Additionally, the “AI and Data Grand Challenge” provides businesses with 2,6 billion pounds from the public sector, and 3 billion from the private one. The “United Kingdom Research and Innovation” program further invested 300 million pounds for proper computing, 250million pounds for the development of AI in healthcare and zero-emission economy, and 100 million pounds in academic centers for technological talents.

Grimaldi Alliance, attivo a livello internazionale in oltre 60 giurisdizioni e presente in tutta Italia, apre due nuove sedi a Bologna e Rimini, che si aggiungono a quella di Parma, diventando cosi uno degli studi maggiormente rappresentati in Emilia-Romagna, dove conta di aprire a breve anche a Modena e Reggio Emilia.

GA guidata dal global managing partner Francesco Sciaudone ha siglato un importante accordo per l’ingresso «di tutti i professionisti delle sedi di Bologna e di Rimini dello studio Lexjus Sinacta, con un team di circa 35 avvocati di cui nove partner, senior advisor e of counsel di eccellenza». 

Con Gianluigi Serafini, tra i fondatori di Lexjus Sinacta, che sarà responsabile della nuova sede di GA, i partner Marco Bertini, Lorenzo Bianchi, Francesca Capodiferro, Maria Gaia Cavallari, Silvia Frattesi, Andrea Iurato, Franco Luigi Sabadini e Pietro Secchi. Con loro anche i counsel Marco Dugato, Paolo Bastia, Francesco Vella, Pietro Paolo Talamonti e i senior advisor Alessandro Bonfiglioli e Giuseppe Vegas.

Con Bologna, Parma e Rimini Grimaldi Alliance potrà offrire servizi di consulenza legale e fiscale al mondo delle imprese dell’Emilia-Romagna che operano in settori chiave come food e packaging, meccanica e automotive, wellness e ingegneria edile.

«Siamo felici di accogliere professionisti di esperienza e competenza e di aprire con loro le nuove sedi di Bologna e Rimini – commenta Sciaudone -. Si tratta di un importante passaggio strategico per Grimaldi Alliance, che così prosegue la crescita sul territorio italiano per presidiare con maggiore forza una regione, come l’Emilia-Romagna, così ricca di aziende e di eccellenze che competono sui mercati internazionali con i loro prodotti e i loro brand, esportando il Made in Italy nel mondo».

Grimaldi Alliance si espande in Svezia, con SALC, importante studio full service di grande tradizione e competenza. GA - attivo a livello internazionale in oltre 50 giurisdizioni - e guidato dal Global Managing Partner Francesco Sciaudone, annuncia l’ingresso di SALC, Law Firm boutique svedese full service con grande esperienza e standing professionale. SALC, fondato nel 2006, è il nuovo partner di GA per la Svezia e per i paesi scandinavi, che completa la gamma dei servizi professionali che possono essere offerti nell’area con importanti expertise in materia di litigation - nazionale ed internazionale - e corporate.  Il founding partner di SALC, Dan Engström, ha alle spalle oltre 30 anni di esperienza nella risoluzione di controversie, oltre che nella gestione di contratti di franchising e commerciali. Engström è inoltre abilitato alla gestione di arbitrati internazionali in particolare in materia di proprietà intellettuale. Jan Stålhandske, altro importante socio dello studio, ha invece una consolidata esperienza nel settore delle infrastrutture e dei servizi pubblici e si è occupato, tra l’altro, della regolamentazione dei mercati postale, ferroviario e delle telecomunicazioni. È specializzato in materia di advocacy, arbitrati, agendo come arbitro e come avvocato."Siamo felici di annunciare l'ingresso di SALC in Grimaldi Alliance. La loro esperienza e professionalità ci consentono di allargare il coverage di GA alla regione scandinava ed in particolare alla Svezia, continuando la crescita a livello internazionale di GA. Ogni giorno aumentano le richieste di supporto nelle attività cross-border da parte di clienti e partner di GA, che sta sempre di più affermandosi come uno dei principali network internazionali" ha dichiarato Francesco Sciaudone, Global Managing Partner di Grimaldi Alliance.

Dal 28 maggio 2024 è entrata in vigore la nuova Direttiva sulla prestazione energetica nell’edilizia. Le nuove norme affrontano sia il cambiamento climatico che l’accessibilità economica dell’energia, puntando a una significativa diminuzione delle emissioni di gas serra e del consumo energetico complessivo nel settore edilizio dell’UE. Entro il 2030 tutti i nuovi edifici dovranno essere a emissioni zero ed entro il 2050 l’intero patrimonio edilizio dell’UE dovrebbe raggiungere la neutralità climatica.

La direttiva rivista:

Stabilisce parametri di riferimento per l’efficienza degli edifici, introducendo standard minimi di prestazione energetica e stabilendo aspettative chiare sulla quantità di energia che può essere consumata dagli edifici. Per gli edifici non residenziali , ciò si traduce in un consumo energetico annuo massimo specifico per metro quadrato. Grande attenzione viene posta sul miglioramento dell’efficienza energetica degli edifici con le peggiori prestazioni, probabilmente attraverso ristrutturazioni e aggiornamenti. Secondo la nuova Direttiva, gli Stati membri dovranno ristrutturare il 16% degli edifici non residenziali con le peggiori prestazioni entro il 2030 e il 26% entro il 2033. Gli edifici residenziali , invece, vedranno un focus sul raggiungimento di una riduzione complessiva del consumo energetico medio. utilizzo. Agli Stati membri dell’UE viene chiesto di garantire una riduzione del 16% entro il 2030 e un’ulteriore riduzione del 20-22% entro il 2035. Spinge verso l’eliminazione graduale dei combustibili fossili dal riscaldamento degli edifici, per raggiungere la completa decarbonizzazione del settore. Tutti i nuovi edifici residenziali e non residenziali dovranno avere zero emissioni in loco da combustibili fossili a partire: (i) dal 1° gennaio 2028 per gli edifici di proprietà pubblica e (ii) dal 1° gennaio 2030 per tutti gli altri nuovi edifici, con possibilità di esenzioni specifiche. Entro il 2040, i piani nazionali di ristrutturazione degli edifici includeranno una tabella di marcia con l’obiettivo di eliminare gradualmente le caldaie a combustibili fossili. Gli Stati membri devono delineare come adotteranno misure per decarbonizzare i sistemi di riscaldamento, mentre il sovvenzionamento delle caldaie autonome a combustibili fossili sarà vietato a partire dal 2025. Promuove la sostenibilità, sostenendo la valorizzazione e l’uso dell’energia solare negli edifici. Tutti i nuovi edifici devono rispettare i criteri "solar ready", il che significa che devono essere idonei all'impiego di impianti di energia solare (impianto fotovoltaico, solare termico, ecc.) nei nuovi edifici, negli edifici pubblici e in quelli esistenti non residenziali, in fase di ristrutturazione che richiede un permesso. Le nuove norme incoraggiano inoltre le infrastrutture per la mobilità sostenibile, compresi i punti di ricarica per le auto elettriche all’interno o accanto agli edifici, il precablaggio o le canalizzazioni per future infrastrutture di ricarica e spazi di parcheggio per le biciclette. Prevede deroghe generali per gli edifici agricoli e gli edifici storici. Inoltre, gli Stati membri possono decidere di escludere anche gli edifici protetti per il loro particolare valore architettonico o storico, gli edifici temporanei, le chiese e i luoghi di culto.

Gli articoli 30, 31, 33 e 34 della Direttiva rivista si applicheranno a partire dal 30 maggio 2026. Gli Stati membri avranno due anni per recepire le nuove norme nella loro legislazione nazionale, mentre la Commissione Europea rivedrà la Direttiva entro il 2028, alla luce di l’esperienza acquisita e i progressi compiuti durante la sua attuazione.

Corporate law 

Disputes relating to a commercial company: the director does not have the choice of jurisdiction

As a rule, the commercial courts have exclusive jurisdiction to hear disputes relating to commercial companies. By way of exception, non-commercial parties who are not members of the company's governing bodies may choose to bring their disputes before the consular or civil courts. When a dispute arises between the director or another corporate officer or partner of a commercial company and that company or another of its partners or corporate officers and concerns a dispute relating to that commercial company, it therefore falls within the exclusive jurisdiction of the commercial court.

The conditions for taking over an act performed in the name of or on behalf of a company under formation: a major change in case law

Under articles L. 210-6 and R. 210-6 of the French Commercial Code, commercial companies acquire legal personality from the date of their registration in the Trade and Companies Register. Persons who have acted in the name of or on behalf of a company under formation before it has acquired legal personality are jointly and severally liable for all acts performed, unless the company, after having been duly formed and registered, takes over the obligations entered into, which are then considered to have been undertaken by the company from the outset. In the case of an act in which it is not expressly stated that it has been entered into in the name of or on behalf of the company being formed, it is for the judge to assess, in a sovereign manner, by examining all the circumstances, both intrinsic to the act and extrinsic, whether it was not the common intention of the parties that it should be entered into in the name of or on behalf of the company and that the company could then, after acquiring legal personality, decide to take over the commitments entered into

Liability of the manager of a limited liability company (“société à responsabilité limitée, SARL”) and cancellation of his current account: limitation period

Liability claims against a former SARL manager and shareholder are subject to a three-year limitation period. A claim for damages brought against the manager for the cancellation of a current account agreement is subject to the same limitation period, and not to the five-year limitation period under ordinary law.

A creditor of a dissolved civil company (“société civile”) must take action against the company before taking legal action against a partner

A creditor of a civil company may only take action against the partners to recover a company debt after having unsuccessfully taken legal action against the company, even if the company is being voluntarily liquidated.

Statutory auditors (“commissaires aux comptes”) cannot be relieved of their duties without serious misconduct or a serious impediment

The removal of a statutory auditor requires proof of sufficiently serious misconduct. In addition, the mere fact that the entity within which the auditor carries out his duties brings an action for liability against the auditor does not constitute an impediment justifying his removal. 

IP/IT and Communication 

Non-pecuniary damage resulting from a material error in the communication of personal data

In a ruling handed down on 25 January 2024, the Court of Justice of the European Union confirmed that in the event of a personal data breach, the data subject may seek compensation for his or her loss under the conditions of ordinary liability law. A purely hypothetical risk of misuse by an unauthorised third party cannot, however, give rise to compensation.This is not the first time that the Court of Justice of the European Union has shed light on the interpretation of Article 82 of the General Data Protection Regulation, under which any person who has suffered material or non-material damage because of unlawful data processing has the right to obtain compensation for the damage caused by the data controller.

Electronic prescribing: conditions for implementation and entry into force

French decree no. 2023-1222 of 20 December 2023 formalises the entry into force of electronic prescribing by specifying the conditions for its implementation by healthcare professionals, the exercise of patients' rights and the cases in which, by way of derogation, electronic prescribing may not be applied.

Employment law

 It is up to the employer to prove the provision of business premises in order to avoid paying compensation to the employee

According to the Social Law Chamber of the French Supreme Court (“chambre sociale de la Cour de Cassation”), the burden of proving the provision of business premises to determine whether to award compensation for home occupation for business purposes lies with the employer and not the employee.

Untaken leave according to European law

The Court of Justice of the European Union has ruled on the interpretation of the directive about “working time” (“temps de travail”). A worker who has not been able to take all his paid annual leave before resigning is entitled to financial compensation. Member States may not limit this right on the grounds of controlling public expenditure.

A new formality for employers offering a permanent contract to an employee who has completed a fixed-term contract or assignment

The “loi Marché du travail” of 21 December 2022 introduced an obligation for employers offering employees a permanent contract in the same or a similar role as the completed fixed-term contract, to notify such an offer in writing. This obligation applies from 1st January 2024.

Lack of a resumption medical visit by the employee: reversal of case law

Until now, if an employee's resumption medical visit was not organised, he could not claim payment of his remuneration. However, he could be compensated for the loss suffered. In a ruling dated 24 January 2024, the French Supreme Court (“Cour de Cassation”) changed its position on compensation for employees whose resumption medical visit is not scheduled: they are now entitled to payment of their remuneration.

2024 Olympic Games: introduction of a derogation from weekly rest periods

In a decree issued on Friday 24 November, the French government authorised companies involved in broadcasting or organising the Paris 2024 Olympic Games that are experiencing an extraordinary increase in workload to suspend their employees' weekly rest periods "two or more times" between 18 July and 14 August.

Declaration of the professional equality Index before 1 March

By 1st March 2024, all companies with 50 or more employees must have calculated and published their professional quality Index on their website. The professional equality Index enables companies to measure the pay gap between women and men and highlights the areas for improvement where these disparities are unjustified.

The conditions under which foreign nationals can become “entrepreneurs individuels” have been clarified

The Immigration Law (“loi immigration”) n. 2024-42 of 26 January 2024 now stipulates that foreign nationals of countries that are not members of the European Union, the European Economic Area (EEA) or the Swiss Confederation may not work as “entrepreneurs individuels” if they do not have a legal residence permit. 

Real estate law

 It is not a violation to rent a furnished tourist accommodation more than the legal annual limit when it is justified by a professional reason, such as a work placement or the pursuit of a course of study

It should be remembered that, in municipalities that have implemented the “prior declaration registration procedure” (“procédure d'enregistrement de la déclaration préalable”) set out in article L 324-1-1 of the French Tourism Code, any person who offers for rent a furnished tourist accommodation that is declared as their principal residence may not do so for more than 120 days per calendar year, except in the case of a professional reason, health reason or case of force majeure. The legal tribunal ruled that an internship or the pursuit of a course of study can also be considered as a professional reason if it is for a specific and limited period. This exception must be demonstrated by the coincidence in time between the business trips and the periods of rental of the furnished tourist accommodation.

Commercial tenants are not liable for damage caused by obsolescence, unless expressly stated otherwise

A clause in a commercial lease requiring the tenant to return the premises in their original condition does not require him to pay for any damage caused by obsolescence. If an inventory of fixtures was drawn up when the tenant entered the premises, he must return the premises as he received them on the original inventory, except for anything that has perished or been damaged by obsolescence or force majeure. 

Tax 

An act may be considered abusive even if a lawful act could have had the same result

The abuse of rights procedure allows the tax authorities to disregard transactions that may not have been inspired by any motive other than that of evading or mitigating the tax charges that the taxpayer would normally have incurred in view of his actual situation or activities. This procedure can only be applied if the transaction resulted in a tax gain for the taxpayer. The French Council of State (“Conseil d'Etat”) clarifies that acts which have no impact on the taxpayer's burden cannot be dismissed as constituting an abuse of rights even if their sole purpose was to evade or mitigate that burden.

Financial sanctions and penalties taxed abroad are not in principle deductible

The French Council of State (“Conseil d’Etat) has recently ruled that the legal provisions which provide for the non-deductibility of tax sanctions and penalties may apply to sanctions imposed by foreign authorities for breaches of foreign legal obligations.

Sale of a business and retirement: only one year left to benefit from the 500,000 € allowance

French Finance Act (“loi de finances”) 2017-1837 of 30 December 2017 introduced an exceptional allowance of 500,000 € on the capital gain on the sale of an executive who sells his or her business and retires. This scheme, which had already been extended, expires on 31 December 2024. Senior company directors planning to sell their business and retire still have a year to take advantage of this attractive tax window.

This newsletter provides a selection of opinions and analysis from our EU legal experts on interesting policy developments, recent case law and new regulatory directions of major industry practices. It is released biweekly and covers areas such as: Competition Law, Sanctions, Trade, Energy, Finance, EU funds, Data IP and Privacy, Life Sciences, Transport and Court of Justice of the European Union news.

The aim is to provide an up–to–date tool for quick and easy consultation on the most current and important topics at EU level.

Competition Law and State Aid Sanctions Trade Energy and Green Deal Banking & Finance EU Funds Life Sciences Transport and Electric Vehicles Data, IP and Privacy Consultions and Calls

EUROPEAN COMMISSION (EC)

Lithuania: the European Commission approves 122 million euro State aid measure to support AB Achema decarbonise its fertiliser production (12.07.2024) – The European Commission has approved, under EU State aid rules, a 122 million euro Lithuanian measure to support AB Achema in decarbonising its fertiliser production processes. The measure will contribute to the achievement of the EU Hydrogen Strategy, the European Green Deal and the Green Deal Industrial Plan targets, while helping to end dependence on Russian fossil fuels in line with the REPowerEU Plan. The aid will take form of a direct grant to support the installation a 171 MW alkaline electrolyser at AB Achema's production site in the Kaunas region of Lithuania. Currently, AB Achema uses natural gas-based hydrogen to produce ammonia, a key input in the production of fertilisers. The electrolyser will produce renewable and low-carbon hydrogen that will be used to produce ammonia. The hydrogen produced by the electrolyser will replace 30% of the hydrogen currently produced from natural gas, thereby reducing carbon dioxide (‘CO2') emissions and demand for natural gas. The electrolyser is envisaged to start operating in 2026. Once completed, the project is expected to avoid the release of at least 5.8 million tonnes of CO2 over the 19 years of expected operation of the electrolyser. AB Achema committed to actively share the experience and technical know-how gained as a result of the project through publications and conferences to contribute to the deployment of clean technologies in the fertilisers industry.

Link

The European Commission accepts commitments by Apple opening access to 'tap and go' technology on iPhones (11.07.2024) – The European Commission has made commitments offered by Apple legally binding under EU antitrust rules. The commitments address the Commission's competition concerns relating to Apple's refusal to grant rivals access to a standard technology used for contactless payments with iPhones in stores. Apple Pay is Apple's own mobile wallet used to allow iPhone users to pay with their devices in stores and online. Apple's iPhones run exclusively on Apple's operating system ‘iOS'. Apple controls every aspect of its ecosystem, including access conditions for mobile wallet developers. The Commission preliminarily found that Apple has significant market power in the market for smart mobile devices and a dominant position on the in-store mobile wallet market on iOS. Apple Pay is the only mobile wallet that may access the NFC hardware and software (‘NFC input') on iOS to make payments in stores, as Apple does not make it available to third-party mobile wallet developers. In its investigation, the Commission preliminarily concluded that Apple abused its dominant position by refusing to supply the NFC input on iOS to competing mobile wallet developers, while reserving such access only to Apple Pay. The Commission's preliminary view is that Apple's refusal excluded Apple Pay's rivals from the market and led to less innovation and choice for iPhone mobile wallets users. Such behaviour may breach Article 102 of the Treaty on the Functioning of the European Union (‘TFEU'), which prohibits the abuse of a dominant position.

Link

Slovakia: the European Commission opens in-depth State aid investigation into support to NAJPI for setting up a glass sand extraction sit (09.07.2024) – The European Commission has opened an in-depth investigation to assess whether public support granted to the Slovak company NAJPI a.s. (‘NAJPI') for setting up a glass sand extraction site is in line with EU State aid rules. The Commission will assess in particular whether, at the time of granting of aid, NAJPI could be qualified as an SME. The Commission will also assess whether, at the time of granting of aid, the conditions laid down in the GBER, in particular, concerning economic difficulties were fulfilled, as in such circumstances NAJPI would not qualify for regional aid. Should the Commission conclude that the Slovak support could not benefit from an exemption based on the GBER, it would assess whether the conditions of the 2007-2013 RAG were met.

Link

Germany: the European Commission opens in-depth State aid investigation into 6 billion euro support measure to recapitalise Lufthansa in the context of coronavirus pandemic (08.07.2024) – The European Commission has opened an in-depth investigation to assess whether a German recapitalisation measure of 6 billion euro in favour of Deutsche Lufthansa AG (“Lufthansa”) is in line with EU State aid rules. The German aid measure consisted of an equity component of 306 million euro and two hybrid instrument components, namely, Silent Participation I of 4.7 billion euro with features of a non-convertible equity instrument, and Silent Participation II 1 billion euro with features of a convertible debt instrument. The Commission found the measure to be compatible with EU State aid rules, but the General Court annulled the Commission's decision. The Commission will now carry out a more in-depth investigation to assess further the recapitalisation measure. In that regard, the Commission will focus on the following points: (i)the eligibility of Lufthansa for the aid; (ii) the need for a so-called “step-up” or similar mechanism to incentivise the exit of the State from the capital;(iii) the price of the shares at the time of a potential conversion of Silent Participation II into equity; (iv) the existence of Significant Market Power at airports other than Frankfurt and Munich, at least at Dusseldorf and Vienna airports;(v) certain aspects of the structural commitments imposed on Lufthansa.

Link

Italy: the European Commission leers Italian public support for Caremar ferry service (08.07.2024) – The European Commission has concluded that the public service compensation granted from 01.01.2009 to 31-07.2012 to Caremar SpA (‘Caremar') for the operation of ferry services in Italy is in line with EU State aid rules. The same applies to the compensation granted to Caremar under the public service contract concluded for the period between 16.07.2015 and 15.07.2024, after Caremar was acquired by the temporary association of companies SNAV/Rifim Srl (‘SNAV/Rifim'). Following a series of complaints, the Commission launched in October 2011 an in-depth investigation into several public support measures in favour of companies of the former Tirrenia Group and their respective acquirers. In November 2012, the Commission extended the scope of this investigation to include additional measures.

Link

France: the European Commission approves 10.82 billion euro State aid scheme to support offshore wind energy to foster the transition to a net-zero economy (03.07.2024) – The European Commission has approved a 10.82 billion euro French scheme to support the deployment of offshore wind energy, which will help foster the transition towards a net-zero economy. In particular, the measure will support the construction and operation of two bottom-fixed offshore wind farms: one in the South Atlantic zone and another in the Centre Manche 2 zone in Normandy. The South Atlantic wind farm is expected to have a capacity of 1000 to 1200 MW and to generate at least 3,9 TWh of renewable electricity per year. The Normandy wind farm is expected to have a capacity of 1400 to 1600 MW and to generate at least 6,1 TWh of renewable electricity per year. The aid will be granted on the basis of transparent and non-discriminatory bidding processes, which will be organised to select one beneficiary per offshore zone. Under this scheme, the aid will take the form of a monthly variable premium under a two-way contract for difference (‘CfD'), which will be calculated by comparing a reference price, determined in the tender offer of the beneficiary (‘pay as bid'), to the market price for electricity.

Link

The European Commission clears proposed acquisition of stake in ITA Airways by Lufthansa, subject to conditions (03.07.2024) – The European Commission has approved, under the EU Merger Regulation, the proposed acquisition of joint control of ITA Airways (‘ITA') by Deutsche Lufthansa AG (‘Lufthansa') and the Italian Ministry of Economy and Finance (‘MEF'). The approval is conditional upon full compliance with the remedies offered by Lufthansa and the MEF. Pursuant to the commitments proposed, Lufthansa and the MEF can only implement the transaction following the Commission's approval of suitable remedy takers for each of the short-haul, long-haul and Milan Linate commitments. The Commission will assess the suitability of remedy takers in the context of a separate buyer approval procedure. These commitments fully address the competition concerns identified by the Commission. Therefore, the Commission concluded that the transaction, as modified by the commitments, would no longer raise competition concerns. The decision is conditional upon full compliance with the commitments. Under supervision of the Commission, an independent trustee will monitor their implementation.

Link

Sweden: the European Commission approves 3 billion euro State aid scheme to support the roll-out of biogenic carbon dioxide capture and storage (02.07.2024) – The European Commission has approved, under EU State aid rules, a 3 billion euro Swedish scheme to support carbon capture and storage (‘CCS') aimed at reducing carbon dioxide (‘CO2') released during the combustion or processing of biomass (‘biogenic CO2'). The measure will contribute to the achievement of Sweden's climate targets and the EU's strategic objectives under the European Green Deal, in particular the 2050 climate neutrality goal. Under the scheme, the aid will be awarded through a competitive bidding process, with the first auction expected in 2024. Auctions will be open to companies that (i) carry out an activity in Sweden, emitting biogenic CO2, and (ii) implement projects with a capacity to capture and store at least 50,000 tonnes of biogenic CO2 per year. Under 15-year long contracts, beneficiaries will receive a grant per tonne of biogenic CO2 that is permanently stored. The aid received will be adjusted taking into account possible revenues that might stem from the projects (e.g., thanks to voluntary carbon removal certificates), as well as other public support received for the same project. The scheme will run until 31.12.2028.

Link

Bulgaria: the European Commission approves 25.51 million euro restructuring State aid for Bulgarian Posts (02.07.2024) – The European Commission has approved, under EU State aid rules, Bulgaria's plans to grant postal operator Bulgarian Posts restructuring aid for up to 25.51 million euro. The measure will enable the company to restore its long-term viability while minimising competition distortions. The restructuring plan sets out a package of measures for streamlining Bulgarian Post's operations, optimising its network and reducing costs. In parallel, Bulgarian Posts will develop or provide services such as telemedicine or administration through its ubiquitous network on behalf of other public entities, bringing such services closer to citizens in remote areas not well served.

Link

The European Commission approves 1.3 billion euro restructuring State aid for airline SAS (28.06.2024) – The European Commission has approved, under EU State aid rules, Denmark and Sweden's plans to grant Scandinavian Airlines System AB (‘SAS') restructuring aid for up to 1.3 billion euro. The measure will enable the company to restore its long-term viability while minimising competition distortions. The plan sets out a package of measures for streamlining SAS' fleet, optimising its network, reducing costs, financial burdens and increasing revenues. The plan, which is supported with new aid from Sweden and Denmark through various instruments and different amounts, is necessary to make SAS viable again, following the slower than expected recovery of the air travel demand since the outbreak of the coronavirus pandemic and the adverse effects of Russia's invasion of Ukraine.

Link

Referendum in Ticino: new facilities for taxpayers

On June 9, 2024, the people of Ticino voted on an amendment to the 1994 Tax Law, thus avoiding a 3% increase on taxes from 2023.

The approved reform is beneficial and provides certain concessions for taxpayers. Specifically:

- Linear reduction of income tax rates by 1.667% from 2024.

- Increase in deductions for other business expenses (to the flat amount of CHF 3,000).

- Reduction of the top rate for inheritance and gift tax, favoring new family models and business transfers (with reduction of the top rate for concubines and other parental figures by affinity from 41% to 15.5%)

- Capping the rate on pension plan capital benefits at 3%, preventing the departure of good taxpayers outside the canton

- Reducing the maximum cantonal tax rate to 12% for individuals, improving the canton's position in intercantonal tax competition.

Implementation of the Reform thus mitigates the effects of the cantonal tax rate hike and encourages the arrival of new taxpayers. In addition to the immediate benefits, the proposed changes to the Tax Law stimulate cantonal economic growth in the long run by increasing overall tax revenues to be allocated to public works and services.

New FACTA agreement between the U.S. and Switzerland

The Swiss Confederation and the United States on June 27, 2024 signed a new Foreign Account Tax Compliance Act (FATCA) agreement in Bern. Currently, Switzerland unilaterally submits financial information to the United States. Under the new agreement, which is scheduled to enter into force on Jan. 1, 2027, this information will be mutually exchanged automatically.

To date, Switzerland operates under Model 2, in which Swiss financial institutions report data on U.S. clients' accounts, with consent, directly to the U.S. tax authority, and, in the absence of consent, the U.S. must follow the ordinary administrative assistance procedure. The United States, for its part, does not currently share account data with Switzerland.

In October 2014, the Federal Council decided to switch to automatic exchange of information, instructing the Federal Department of Finance to negotiate with the United States to switch from Model 2 to Model 1. Under Model 1, tax authorities in the two countries will automatically exchange information on financial accounts. Swiss financial institutions will transmit the data to the Federal Tax Administration, which in turn will forward it to U.S. authorities.

This new agreement is a significant step forward toward greater international tax transparency and cooperation, and we are available for any clarifications we may have.

Tax

The National Integrated Service of Customs and Tax Administration (Servicio Nacional Integrado de Administración Aduanera y Tributaria - SENIAT) established the rate applicable to the calculation of late payment interest accrued during February 2024. It was established that the weighted average interest rates for loans of the six (6) principal commercial and universal banks of the country with the highest volume of deposits, excluding portfolios with prime rates, set by the Venezuelan Central Bank (VCB) for February 2024 is of 58.59%, which rate is to be increased 1.2 times for the calculation of late payment interest accrued during said month. (Official Gazette of 06/03/2024. Administrative Ruling SNAT/2024/000033).A Presidential Decree extended until 08/31/2024 the validity of Decree No. 4.907, published in Official Gazette No. 6.784 Extraordinary of 12/29/2023, which established the exemptions from import duties and value added tax for the importation of the goods indicated in the same. Therefore, the exemptions or benefits established in said Decree No. 4.907 continue to be in force, in the terms and conditions established in the same. (Official Gazette No. 6.818 Extraordinary of 06/28/2024. Decree No. 4.967. Entry into force: As from 07/01/2024).

Miscellaneous

The Ministry of the Popular Power for National Trade declared the following standards as Venezuelan COVENINStandards of national character; the content of said standards will be published in the institutional site of the Deconcentrated Service of Standardization, Quality, Metrology, and Technical Regulations (Servicio Desconcentrado de Normalización, Calidad, Metrología y Reglamentos Técnicos SENCAMER) (www.sencamer.gob.ve).(Official Gazette of 06/05/2024, 06/12/2024, and 06/28/2024. Entry into force: Upon publication in the Official Gazette).

Diritto processuale civile

1) PEC: la prova non si estende al contenuto del documento allegato.

La Corte di Cassazione, con l’Ordinanza n. 10091 del 15 aprile 2024, ha ribadito il principio secondo cui la posta elettronica certificata (PEC) è idonea a dimostrare l’invio del messaggio, ma non a garantire il contenuto del documento ad essa allegato.

La Suprema Corte, in particolare, ha precisato che la PEC è idonea a certificare la provenienza e la data dell’invio del messaggio, ma non consente di dedurre che anche il documento allegato sia effettivamente riferibile al suo autore e che contenga ciò che si dichiara. La Corte, infatti, spiega che, se all’e-mail PEC è stato allegato un file con un determinato nome, estensione, formato e dimensioni, la ricevuta lo attesterà, ma non farà prova del contenuto del file. Per dimostrare il contenuto del documento allegato è necessario che su di esso sia apposta la firma digitale che ne certifichi la provenienza e l’integrità.

2) Condanna agli “interessi legali”: le Sezioni Unite sul saggio d’interesse.

Le Sezioni Unite della Corte di Cassazione, con la Sentenza n. 12449 del 7 maggio 2024, hanno stabilito che, qualora il giudice disponga il pagamento degli “interessi legali” senza alcuna ulteriore specificazione, deve intendersi che la misura degli interessi, decorrenti dopo la proposizione della domanda giudiziale, corrisponde al saggio previsto dall’art. 1284, comma 1, cod. civ..

In particolare, la Corte di Cassazione ha affermato che “ove il giudice disponga il pagamento degli «interessi legali» senza alcuna specificazione, deve intendersi che la misura degli interessi, decorrenti dopo la proposizione della domanda giudiziale, corrisponde al saggio previsto dall’art. 1284, comma 1, cod. civ. se manca nel titolo esecutivo giudiziale, anche sulla base di quanto risultante dalla sola motivazione, lo specifico accertamento della spettanza degli interessi, per il periodo successivo alla proposizione della domanda, secondo il saggio previsto dalla legislazione speciale relativa ai ritardi di pagamento nelle transazioni commerciali”.

Le Sezioni Unite, nel proprio percorso argomentativo, muovono dalla premessa che il quarto comma dell’art. 1284 cod. civ., relativo ai c.d. “super interessi”, non integra un mero effetto legale della fattispecie costitutiva degli interessi, ma rinvia ad una fattispecie, i cui elementi sono in parte integrati da ulteriori presupposti, suscettibili di autonoma valutazione giudiziale rispetto al mero apprezzamento della spettanza degli interessi nella misura legale. In sostanza, oggetto di accertamento, a seguito della introduzione della controversia con la deduzione in giudizio di un determinato rapporto giuridico, sarà anche la ricorrenza dei presupposti applicativi dell’art. 1284, comma 4 cod. civ., che consente l’applicazione del saggio degli interessi legali previsto dalla legislazione speciale per i ritardi di pagamento nelle transazioni commerciali.

3) L’e-mail non contestata fa piena prova del patto aggiunto al contratto.

Con la Sentenza n. 14046 del 21 maggio 2024, la Corte di Cassazione ha affrontato il tema della validità ed efficacia probatoria dei messaggi di posta elettronica non sottoscritti con firma elettronica qualificata o digitale, ai fini della soddisfazione del requisito della forma scritta ad probationem di cui all’art. 1888 cod. civ.. La Suprema Corte, in particolare, ha stabilito che i messaggi di posta elettronica non sottoscritti con firma elettronica qualificata o digitale possono comunque soddisfare il requisito della forma scritta ad probationem ex art. 1888 cod. civ. se valutati in base alle loro caratteristiche oggettive di sicurezza, integrità e immodificabilità, e non possono essere esclusi a priori dal materiale probatorio per la sola mancanza della firma digitale.

Diritto bancario

1) La validità delle clausole anatocistiche precedenti al 2000.

La Corte di Cassazione, con l’Ordinanza n. 8639 del 2 aprile 2024, si è pronunciata in tema di clausole anatocistiche stabilite in un contratto di conto corrente antecedentemente alla delibera CICR del 9 febbraio 2000 ribadendo il principio ormai pacifico in giurisprudenza secondo cui occorre sempre una nuova approvazione per iscritto delle medesime.

In particolare, la Corte ha sottolineato che “la condizione prevista dalla delibera CICR quale limite della possibilità della banca di operare un valido adeguamento delle condizioni contrattuali alle disposizioni della delibera attuativa del T.u.b. è incentrata sul fatto che le nuove condizioni contrattuali non comportino un peggioramento delle condizioni precedentemente applicate” e, dunque, che “ciò implica una valutazione relazionale tra le nuove e le vecchie condizioni del contratto, non anche invece […] tra le nuove condizioni e quelle anteriori epurate da ogni forma di capitalizzazione”.

2) Estratti conto incompleti nei rapporti bancari: la posizione della Corte di Cassazione.

La Corte di Cassazione, con l’Ordinanza n. 11735 del 2 maggio 2024, ha stabilito che nei rapporti bancari di conto corrente, una volta esclusa la validità delle clausole contrattuali relative a interessi ultralegali o anatocistici a carico del correntista, e in presenza di estratti conto incompleti, la proposizione di contrapposte domande da parte della banca e del correntista implica che ciascuna delle parti sia onerata della prova della propria pretesa. Se non vi sono prove sufficienti per determinare il saldo nel periodo non documentato ed in mancanza di allegazioni delle parti in merito all’esistenza di un credito o di un debito di un certo importo in quel periodo, il Giudice deve determinare il rapporto di dare e avere con riguardo al periodo successivo documentato dagli estratti conto, azzerando il saldo iniziale del primo di essi.

3) Mutuo bancario a tasso fisso: chiarimenti delle Sezioni Unite sulla validità del piano di ammortamento “alla francese”.

Le Sezioni Unite della Corte di Cassazione, con la Sentenza n. 15130 del 29 maggio 2024, si sono pronunciate con riguardo alla questione inerente al mutuo bancario a tasso fisso con rimborso rateale del prestito regolato da un piano di ammortamento “alla francese”. Nel risolvere il persistente contrasto giurisprudenziale, la Corte ha affermato il principio secondo cui non è causa di nullità parziale del contratto di mutuo bancario la mancata indicazione della modalità di ammortamento e del regime di capitalizzazione “composto” degli interessi debitori, per indeterminatezza o indeterminabilità dell’oggetto del contratto, né per violazione della normativa in tema di trasparenza delle condizioni contrattuali e dei rapporti tra gli istituti di credito e i clienti.

Diritto societario

1) Postergazione dei finanziamenti soci: la Cassazione chiarisce la natura e gli effetti.

La Corte di Cassazione, con l’Ordinanza n. 14575 del 24 maggio 2024, ha sancito il principio secondo cui la postergazione dei finanziamenti soci ex art. 2467 cod. civ. ha natura legale. Sebbene non trasformi il prestito da finanziamento a conferimento, con esclusione del diritto al rimborso, incide sull’ordine di soddisfazione dei crediti già durante la vita della società, e non solo in caso di apertura del concorso con gli altri creditori sociali, creando una condizione di inesigibilità legale e temporanea del diritto del socio alla restituzione.

La Suprema Corte, inoltre, ha sottolineato che, in caso di pretesa di rimborso del socio, il Giudice di merito dovrà verificare la sussistenza di tale condizione di inesigibilità, questione che deve essere sindacata d’ufficio poiché rappresenta un fatto impeditivo del diritto alla restituzione del finanziamento. Infine, è stato chiarito che l’onere probatorio sulla natura dell’erogazione del denaro è a carico del socio che richiede la restituzione.

2) Obbligo di rendiconto e diritto di amministrazione nella società semplice. I chiarimenti della Cassazione.

La Corte di Cassazione, con l’Ordinanza n. 16043 del 10 giugno 2024, ha stabilito che, nella società semplice, la legge riconosce a tutti i soci il diritto di amministrare. Anche nel caso in cui alcuni soci si astengano dall’amministrare, affidando la gestione agli altri, essi mantengono il diritto di ricevere tutte le informazioni inerenti allo svolgimento degli affari sociali. Pertanto, sottolinea la Corte, la violazione dell’obbligo di rendiconto può costituire una grave inadempienza delle obbligazioni derivanti dal contratto sociale, tale da incidere sull’affectio societatis e legittimare l’esclusione del socio-amministratore.

3) La delibera di determinazione del compenso degli amministratori: il conflitto di interessi nella giurisprudenza della Cassazione.

La Corte di Cassazione, con la Sentenza n. 10889 del 23 aprile 2024, ha stabilito che la delibera di quantificazione del compenso degli amministratori non è invalida per conflitto di interessi, ancorché adottata con il voto determinante dell’amministratore “interessato” che abbia partecipato all’assemblea in veste di socio, poiché essa, pur consentendogli di conseguire un suo interesse personale, non comporta, di per sé, un pregiudizio all’interesse sociale. In particolare, la Suprema Corte ha evidenziato come non sussista ex se un’incompatibilità tra l’interesse personale perseguito dal socio-amministratore e quello della società, soprattutto in casi come quello sottoposto alla sua attenzione, in cui la delibera potenzialmente invalida ha quale effetto la riduzione del compenso dell’organo gestorio a causa delle difficoltà economiche della società.

Diritto fallimentare e concorsuale

1) La società incorporata, qualora insolvente, è assoggettabile a fallimento.

La Corte di Cassazione, conl’Ordinanza n. 14414 del 23 maggio 2024, ha affermato il principio secondo cui, in tema di fusione per incorporazione, la società incorporata, qualora insolvente, è assoggettabile a fallimento, ai sensi dell’art. 10 L. Fall., entro un anno dalla sua cancellazione dal registro delle imprese. La Corte, in particolare, ha precisato che il fatto che l’incorporante si avvalga della stessa azienda dell’incorporata, nella cui titolarità subentra, non implica la continuazione della medesima attività di impresa.  Inoltre, risulta irrilevante che i debiti siano stati assunti dall’incorporante, che quest’ultima non sia fallita, che essa sia insolvente o meno e che non vi siano state richieste di pagamento nei suoi confronti, poiché il fallimento dell’incorporata deriva dalla sua insolvenza e dal mancato decorso dell’anno ex art. 10 L. Fall.

2) Se la società non è ammessa al concordato, il professionista non ha diritto al compenso.

La Suprema Corte di Cassazione, con l’Ordinanza n. 17002 del 20 giugno 2024, ha affermato che il cliente può sollevare l’eccezione di inadempimento ex art. 1460 cod. civ., qualora l’errore professionale, il mancato o inesatto adempimento imputabile al professionista, abbia determinato la definitiva perdita del diritto del cliente, rendendo quindi del tutto inutile l’attività espletata. In tale circostanza, la Corte sottolinea la liceità e la non contrarietà al principio di buona fede dell’esercizio di autotutela del committente a fronte di una prestazione oggettivamente inidonea al conseguimento del proprio interesse. Pertanto, in caso di mancato adempimento e totale improduttività della prestazione professionale, il professionista non vanta alcun diritto al compenso.

3) Nel giudizio promosso dal fallimento per il recupero di un credito del fallito, la compensazione costituisce un’eccezione riconvenzionale.

La Corte di Cassazione, con l’Ordinanza n. 13345 del 14 maggio 2024, ha statuito che, nel giudizio promosso dal curatore per il recupero di un credito del fallito, il convenuto può eccepire in compensazione, in via riconvenzionale, l’esistenza di un proprio controcredito verso il fallimento. Questa eccezione è diretta esclusivamente a neutralizzare la domanda attrice, ottenendone il rigetto totale o parziale, mentre il rito speciale per l’accertamento del passivo previsto dagli artt. 93 e ss. L. Fall. trova applicazione solo in caso di domanda riconvenzionale, tesa ad ottenere una pronuncia a sé favorevole che accerti o condanni al pagamento dell’importo spettante dopo la compensazione.

Nel caso di specie, la Suprema Corte ha cassato con rinvio la sentenza impugnata che aveva dichiarato inammissibile - qualificandola erroneamente come domanda riconvenzionale e non come eccezione riconvenzionale - la domanda della società concedente diretta ad accertare il suo diritto ad ottenere l’equo compenso previsto dal contratto di leasing in caso di inadempimento dell’utilizzatore, al solo fine di paralizzare la domanda del fallimento relativa alla restituzione dei canoni corrisposti in esecuzione del contratto.

Proprietà intellettuale e Privacy

1) Protezione dell’indicazione geografica di provenienza dei prodotti protetti da privative industriali. La Corte di Cassazione, con l’Ordinanza n. 10350 del 17 aprile 2024, ha confermato la sentenza della Corte d’Appello di Brescia n. 1402/2022 ritenendo che la condotta “evocativa” vietata dall’art. 13, par. 1, lett. B) del Regolamento UE n. 1151 del 2012 deve riguardare una caratteristica

2) Comunione del marchio: licenze esclusive e consenso unanime.

La Corte di Cassazione, con l’Ordinanza n. 10637 del 19 aprile 2024, ha affermato che, in caso di comunione su un marchio, il contratto di licenza d’uso a terzi in via esclusiva richiede il consenso unanime dei contitolari. La concessione dell’esclusiva, infatti, priva i contitolari del godimento diretto dell’oggetto della comunione e, pertanto, deve rispettare quanto disposto dall’art. 1108, primo e terzo comma, cod. civ.. Inoltre, la Corte ha precisato che, anche se la licenza esclusiva è stata concessa con accordo unanime, ciascun contitolare può revocare il proprio consenso, richiedendo una nuova negoziazione dell’accordo con l’unanimità dei consensi.

This newsletter provides a selection of opinions and analysis from our EU legal experts on interesting policy developments, recent case law and new regulatory directions of major industry practices. It is released biweekly and covers areas such as: Competition Law, Sanctions, Trade, Energy, Finance, EU funds, Data IP and Privacy, Life Sciences, Transport and Court of Justice of the European Union news.

The aim is to provide an up–to–date tool for quick and easy consultation on the most current and important topics at EU level.

Competition Law and State Aid Sanctions Trade Energy and Green Deal Banking & Finance EU Funds Life Sciences Transport and Electric Vehicles Data, IP and Privacy Consultions and Calls

The European Commission sends preliminary findings to Apple and opens additional non-compliance investigation against Apple under the Digital Markets Act (24.06.2024) – The European Commission has informed Apple of its preliminary view that its App Store rules are in breach of the Digital Markets Act (DMA), as they prevent app developers from freely steering consumers to alternative channels for offers and content. In addition, the Commission opened a new non-compliance procedure against Apple over concerns that its new contractual requirements for third-party app developers and app stores, including Apple's new “Core Technology Fee”, fall short of ensuring effective compliance with Apple's obligations under the DMA. If the Commission's preliminary views were to be ultimately confirmed, none of Apple's three sets of business terms would comply with Article 5(4) of the DMA, which requires gatekeepers to allow app developers to steer consumers to offers outside the gatekeepers' app stores, free of charge. The Commission would then adopt a non-compliance decision within 12 months from the opening of proceedings on 25th March 2024.

Link

Germany: the European Commission approves 3 billion euro German State aid scheme to support the development of Hydrogen Core Network (21.06.2024) – The European Commission has approved, under EU State aid rules, an estimated 3 billion euro German scheme to support the construction of the Hydrogen Core Network (‘HCN'). The measure will contribute to the achievement of the objectives of the EU Hydrogen Strategy and 'Fit for 55' package, by enabling the creation of hydrogen transmission infrastructure that is needed to foster the use of renewable hydrogen in industry and transport by 2030. The measure aims to facilitate investments in the construction of the HCN. Necessary investments include (i) repurposing of existing gas pipelines to transport hydrogen, and (ii) building new hydrogen pipelines and compressor stations. The construction and operation of the HCN will be financed by hydrogen transmission system operators (TSOs), who will be selected by the German federal network agency, Bundesnetzagentur. The aid will take the form of a State guarantee which will allow the TSOs to obtain more favourable loans to cover initial losses in the ramp-up phase of the HCN. At first, Germany expects only a small number of consumers to be using the network, and the tariffs will be lower than otherwise needed to cover relevant costs, to encourage this use and facilitate the uptake of hydrogen.

Link

The European Commission carries out further unannounced antitrust inspections in tyres sector cartel investigation (18.06.2024) – The European Commission is carrying out unannounced inspections at the premises of a consultancy firm in two Member States. Inspections are conducted in the context of an investigation for which the Commission carried out inspections earlier in 2024, that saw as products concerned by the inspections new replacement tyres for passenger cars, vans, trucks and busses sold in the European Economic Area. The European Commission is concerned that price coordination took place amongst the inspected companies, including via public communications. In particular the European Commission is concerned that the consultancy firm may have facilitated or instigated the suspected price coordination amongst tyre manufacturers, which allegedly also used public communications channels to collude.

Link

Italy: the European Commission approves 570 million euro Italian State aid scheme to reduce emissions in ports (17.06.2024) – The European Commission has approved, under EU State aid rules, a 570 million euro Italian scheme to incentivize ships to use shore-side electricity when they are at berth in maritime ports. The measure contributes to reducing greenhouse gas emissions, air pollution and noise in line with the objectives of the European Green Deal. Under the scheme, the aid takes the form of a reduction of up to 100% of the so-called ‘general system charges'. Those charges are included in the electricity price and aimed at financing certain public policy objectives, including renewable energy. The reduction will result in a lower electricity price for ship operators when purchasing shore-side electricity and will bring the cost of electricity at a competitive level with the cost of producing electricity on-board through fossil-fueled engines. By lowering the cost of shore-side electricity for ships, the measure will incentivize ship operators to opt for the more environmentally friendly electricity supply, thereby avoiding significant greenhouse gas emissions, air pollutants and noise emissions.

Link

Germany: the European Commission opens in-depth State aid investigation into measures to support local bus transport operator WestVerkehr (13.06.2024) – The European Commission has opened an in-depth investigation to assess whether certain support measures to German local public transport company WestVerkehr GmbH (‘WestVerkehr') are in line with EU State aid rules. The alleged aid measures are: (i) a direct award of a public service contract by the district of Heinsberg to WestVerkehr; (ii) a profit and loss transfer agreement between WestVerkehr and its majority shareholder NEW Kommunalholding GmbH; (iii) a payment into WestVerkehr's capital reserve by its minority shareholder Kreiswerke Heinsberg GmbH; and (iv) a current account agreement between WestVerkehr and Kreiswerke Heinsberg. NEW Kommunalholding and Kreiswerke Heinsberg are companies in which the district of Heinsberg holds shares. The Commission takes the preliminary view that these four measures constitute State aid.

Link

The European Commission sends Statement of Objections to Alchem over first pharmaceutical cartel case in the EU (13.06.2024) – The European Commission has informed Alchem International Pvt. Ltd. and its subsidiary Alchem International (H.K.) Limited (together ‘Alchem') of its preliminary view that they have breached EU antitrust rules by participating in a long-lasting cartel concerning an important pharmaceutical product. If the Commission's preliminary view were confirmed, such behaviour would violate EU rules that prohibit anti-competitive business practices such as collusion on prices and market sharing. The sending of a Statement of Objections does not prejudge the outcome of the investigation.

Link

Czech Republic: the European Commission calls for improvement of competition in organising waste collection and recovery in the packaging sector (11.06.2024) – The European Commission has informed Czechia that measures appointing EKO-KOM as the only company authorised for the collection and recovery of packaging waste for over two decades may be in breach of the EU competition rules. The Commission's preliminary view is that certain provisions of the Czech Packaging Act as well as Czechia's enforcement of such rules may have created significant entry barriers for rival companies. Such barriers include authorisation requirements that are very difficult to meet, such as strict contractual and financial conditions. The European Commission has voiced its competition concerns in the form of a Letter of Formal Notice. If the Commission's preliminary view is confirmed, this conduct would infringe Article 106 of the Treaty on the Functioning of the European Union (‘TFEU') in conjunction with Article 102 TFEU.

Link

Hungary: the European Commission finds support for new auto parts plant in Észak Magyarország to be incompatible State aid (11.06.2024) – The European Commission has concluded that Hungary's plan to support the construction of a new automotive components plant in Észak Magyarország is not in line with EU State aid rules. Therefore, the aid cannot be granted by Hungary. Indeed. the available evidence showed that the beneficiary had decided to invest in Hungary without considering the public support and there was no sufficient evidence that the investment would take place in another location. Since the public support did therefore not have a real "incentive effect" and it did not effectively encourage GKN Automotive Hungary to invest in the specific region of Észak Magyarország, the aid is incompatible with EU State Aid rules. Therefore, the aid cannot be granted by Hungary.

Link

Il recente parere dell’EDPB sull’uso del sistema “Pay or Consent”

Sempre più spesso, navigando sui siti di alcune testate giornalistiche o su altre piattaforme online, gli utenti si trovano davanti a una scelta: abbonarsi al servizio oppure acconsentire all’uso dei propri dati per l’invio di contenuti pubblicitari personalizzati.

Una pratica diffusa, quella del “Pay or Consent” (letteralmente: “Paga o Acconsenti”), ma non per questo necessariamente lecita, oggetto del recente parere dell’EDPB (Opinion 08/2024 del 17 aprile 2024). La pronuncia è stata sollecitata da alcune Autorità per la Protezione dei Dati nazionali (Olanda, Norvegia e Germania) e, peraltro, tiene conto anche della sentenza della Corte di Giustizia dell’Unione europea nel caso C-252/21, che ha visto coinvolta Meta.

Tra gli aspetti principali in merito alla configurazione giuridica della fattispecie del “Pay or Consent” emerge senza dubbio la questione della validità del consenso che, si ricorda, ai sensi del GDPR dev’essere, tra le altre cose, liberamente prestato. Ebbene, secondo l’EDPB, la libertà di scelta dell’utente dipende anche dalle opzioni che gli vengono offerte, e risulta difficile immaginare che le piattaforme possano ottenere un consenso liberamente prestato se la scelta si riduce a: pagare un abbonamento o “pagare” con i propri dati.

I titolari, argomenta l’EDPB, non dovrebbero offrire una sola alternativa a pagamento oltre al servizio che include il trattamento dei dati a fini di pubblicità comportamentale, ma dovrebbero prendere in considerazione la possibilità di fornire agli interessati una terza “alternativa equivalente” che non comporti il pagamento di un corrispettivo. Solo in questo modo gli utenti potranno esercitare una vera scelta; infatti, se gli utenti sono messi in condizione di poter usufruire del servizio non solo gratuitamente, ma anche senza dover necessariamente acconsentire alla pubblicità comportamentale, si può dedurre che coloro che prestino il proprio consenso alla profilazione lo facciano liberamente e consapevolmente, e non perché si tratta solo della scelta dell’unica alternativa (apparentemente) gratuita.

A ciò si aggiunga un altro fattore determinante nella validità del consenso prestato: lo squilibrio di potere tra un titolare che ricopre un’importante posizione sul mercato (ad esempio una testata giornalistica) e l’interessato (utente del sito web). Squilibrio che si accentua se si considera la tipologia di servizio e il fatto che lo stesso possa dirsi “essenziale” per gli utenti. In sostanza, il rischio è che nei sistemi “Pay or Consent” gli utenti che non intendono pagare né sottoporsi a un trattamento dei propri dati per l’invio di pubblicità comportamentale si trovino costretti a rinunciare, ad esempio, alla possibilità di informarsi.

Il tema della libertà del consenso prestato è senza dubbio quello che appare più controverso in tale dinamica, ma naturalmente devono essere rispettate anche le altre condizioni affinché il consenso possa dirsi lecito: esso, come noto, dev’essere libero, specifico, informato, inequivocabile ed ottenuto in maniera chiara e comprensibile per l’interessato. Senza trascurare, naturalmente, gli altri principi del GDPR, cui devono attenersi tutti i titolari in occasione di un trattamento di dati personali.

Per approfondimenti:

EDPB, “Opinion 08/2024 on Valid Consent in the Context of Consent or Pay Models Implemented by Large Online Platforms”, 17 April 2024.

AI Act: le nuove regole sull’Intelligenza Artificiale in Europa

Il 21 maggio 2024 è stato approvato il testo definitivo dell’AI Act.

Si tratta del primo regolamento al mondo in materia di intelligenza artificiale volto a promuovere lo sviluppo e l’adozione di sistemi AI sicuri e affidabili all’interno del mercato unico europeo, che operino nel rispetto delle libertà e dei diritti fondamentali dei cittadini, compreso il diritto alla protezione dei dati personali.

L’obiettivo è quello di stimolare nuovi investimenti e promuovere l’innovazione nel campo dell’intelligenza artificiale, considerato un settore ormai cruciale non solo nel mercato europeo ma anche a livello globale, costituendo un elemento di significativa rilevanza strategica in numerosi ambiti e per diversi soggetti.

Innanzitutto, l’AI Act classifica i sistemi di intelligenza artificiale sulla base del rischio per i diritti e le libertà dei soggetti interessati. Infatti, i sistemi di IA che presentano un “rischio limitato” saranno soggetti a obblighi di trasparenza meno rigidi, a differenza dei sistemi di AI considerati ad “alto rischio” che dovranno rispettare una serie di requisiti specifici e che saranno soggetti ad obblighi di trasparenza più stringenti, fatta eccezione per quei sistemi di AI autorizzati dalla legge e impiegati per accertare, prevenire, indagare o perseguire reati.

Inoltre, l’AI Act introduce una serie di divieti con riferimento ad alcune pratiche considerate rischiose, tra cui:

l’adozione di tecniche che manipolano la cognizione e il comportamento individuale; la raccolta casuale di dati biometrici da spazi pubblici, su Internet o tramite i sistemi di videosorveglianza; l’uso di sistemi per il riconoscimento delle emozioni in contesti lavorativi o scolastici; l’implementazione di punteggi di social scoring; l’elaborazione biometrica per l’inferenza di dati appartenenti a categorie particolari; l’impiego di sistemi con funzioni di polizia predittiva rivolti a specifici individui.

L’AI Act detta nuove regole anche con riferimento ai cd. foundation model, ossia quei sistemi computazionali basati sull’AI (ad esempio, ChatGPT) impiegati per diverse attività e finalità, quali la generazione di video, testi e immagini, conversazioni in linguaggio vocale, calcoli e altro ancora.

In relazione a tali sistemi, l’AI Act prevede l’obbligo per i fornitori di effettuare valutazioni d’impatto sui sistemi ad alto rischio o per quelli impiegati nel settore bancario e assicurativo. Tra gli altri obblighi imposti ai fornitori di questi sistemi, rientra anche quello di eseguire test per cercare di risolvere i rischi sistemici e adottare misure che garantiscano un livello adeguato di sicurezza dell’infrastruttura hardware e software.

Un ulteriore aspetto riguarda la previsione di misure volte a favorire lo sviluppo e l’adozione di un’AI sicura. Sotto questo profilo, le autorità competenti di ciascuno Stato membro sono tenute ad istituire uno spazio di sperimentazione normativa dedicato all’AI per garantire un ambiente controllato che promuove l’innovazione e facilita lo sviluppo, l’addestramento, la sperimentazione e la convalida dei sistemi di AI.

In tale contesto, è importante che i sistemi di AI, prima di essere immessi nel mercato, siano stati collaudati. Pertanto, occorre eseguire prove in condizioni reali, ossia sulla base dei dati esistenti forniti da soggetti che abbiano prestato il proprio consenso al trattamento per finalità di sperimentazione normativa per l’AI.

In ogni caso, si pone l’accento sulla tutela del diritto alla protezione dei dati personali, posto che la raccolta dei dati da parte dei sistemi di AI comporta un elevato rischio per i diritti degli interessati ove non fossero adottate misure di protezione o non venissero intraprese azioni per mitigare il rischio di trattamenti illeciti.

Per questa ragione, l’AI Act prevede regole specifiche per la protezione delle persone fisiche i cui dati sono trattati, specie con riferimento alle categorie particolari di dati (come nel caso dei sistemi di AI ad “alto rischio” che utilizzano i dataset per addestrare, testare e convalidare i modelli di apprendimento basati su AI).

I fornitori di tali sistemi possono trattare dati appartenenti a categorie particolari, a condizione che: a) l’utilizzo di tali dati sia limitato e siano adottate adeguate misure di sicurezza, b) siano implementate idonee misure volte a rendere i dati sicuri e protetti nonché soggetti a garanzie adeguate; c) i dati non siano divulgati o comunicati a terzi; e d) i dati siano cancellati una volta raggiunta la finalità del trattamento. 

Infine, non mancano le sanzioni per coloro che violano le previsioni dell’AI Act. Infatti, in base alla tipologia di violazione commessa, l’autorità competente potrà irrogare una sanzione pari ad un importo massimo (che oscilla tra 7,5 e 35 milioni di euro) ovvero, se il trasgressore è un’impresa, a una percentuale del fatturato mondiale totale annuo relativo all’esercizio precedente, se superiore. È prevista un’eccezione per le PMI o startup, a cui si applicheranno sanzioni ridotte.

Per approfondimenti: Artificial Intelligence Act

Il Garante Privacy sanziona un Comune per videosorveglianza illecita e violazione della privacy dei dipendenti

Il Garante per la protezione dei dati personali ha sanzionato un Comune per trattamento illecito di dati personali tramite videosorveglianza. L'intervento è avvenuto a seguito della segnalazione di una dipendente che contestava l'installazione di una telecamera vicino all’orologio-timbratore, l’unico strumento utilizzato per la rilevazione dell’orario di servizio dei dipendenti. Il Comune aveva utilizzato le immagini per contestare alla dipendente alcune violazioni dei propri doveri d’ufficio, tra cui il mancato rispetto dell'orario di servizio e, alla richiesta di motivazioni da parte del Garante Privacy, il Comune ha giustificato la presenza della telecamera con motivi di sicurezza. Tuttavia, il Garante ha rilevato che il Comune non aveva rispettato le procedure di garanzia previste per i controlli a distanza e aveva usato le immagini per scopi disciplinari. Inoltre, il Comune non aveva fornito un'informativa adeguata ai lavoratori e ai visitatori sul trattamento dei dati personali tramite la telecamera.

Per quanto la sanzione irrogata al Comune sia di modesta entità, l’episodio evidenzia chiaramente la delicatezza della tematica, che richiede un’attenta gestione da parte delle aziende.

Per approfondimenti: provvedimento dell’11 aprile 2024 (10013356)

Telemarketing: Il Garante Privacy sanziona due gestori di energia per 100mila Euro

Il Garante per la protezione dei dati personali ha sanzionato due gestori di energia con multe di 100mila euro ciascuno per trattamento illecito di dati personali. L'azione è seguita a due reclami e 56 segnalazioni da parte di utenti che hanno ricevuto telefonate indesiderate e attivazioni non richieste di contratti energetici. Le indagini hanno rivelato che le chiamate, effettuate senza consenso degli interessati, erano rivolte principalmente a utenti iscritti nel Registro pubblico delle opposizioni (Rpo). I call center, dopo aver acquisito i contatti degli utenti da società terze e agenti o procacciatori, contattavano illegalmente gli utenti stessi, molti dei quali sottoscrivevano poi contratti di fornitura. Il Garante ha inoltre ingiunto ai call center di implementare idonee misure tecniche, organizzative e di controllo affinché il trattamento dei dati personali degli interessati avvenga nel rispetto della normativa sulla privacy.

Per approfondimenti: provvedimento dell’11 aprile 2024 (10008076)

Videosorveglianza con riconoscimento facciale a Roma: il Garante apre un’istruttoria

Il Garante per la protezione dei dati personali ha avviato un'istruttoria su un progetto di videosorveglianza con riconoscimento facciale nelle stazioni della metropolitana di Roma. Stando alle notizie di stampa, in vista del Giubileo l'Amministrazione di Roma Capitale prevede di installare telecamere con riconoscimento facciale, capaci di identificare “azioni scomposte” all’interno della metropolitana da parte di chi in passato si è reso autore di “atti non conformi”. Il Garante ha quindi richiesto all’Amministrazione di Roma Capitale di fornire una descrizione tecnica delle funzionalità di riconoscimento facciale, la finalità, la base giuridica del trattamento dei dati biometrici e una copia della valutazione d'impatto sulla protezione dei dati, concedendo all'Amministrazione un termine di 15 giorni per rispondere. L'Autorità ha inoltre ricordato che fino al 2025 è in vigore una moratoria sull'uso di sistemi di videosorveglianza con riconoscimento facciale in luoghi pubblici o aperti al pubblico da parte delle autorità pubbliche o dei soggetti privati. Solo l’autorità giudiziaria, nell’esercizio delle funzioni giurisdizionali, e le autorità pubbliche, a fini di prevenzione e repressione dei reati possono effettuare tali attività di trattamento, previa approvazione del Garante.

Per approfondimenti: comunicato del 9 maggio 2024

Modifiche al Codice Privacy: semplificate le regole per la ricerca medica, biomedica ed epidemiologica

La recente modifica al Codice Privacy italiano, avvenuta tramite la conversione del decreto-legge 2 marzo 2024 n. 19, introduce significativi cambiamenti nel settore della ricerca scientifica in campo medico, biomedico ed epidemiologico. In particolare, secondo la nuova formulazione dell’art. 110 del Codice Privacy, nei casi in cui non sia possibile ottenere il previo consenso dell’interessato, i dati personali dei pazienti possono essere trattati per fini di ricerca scientifica in ambito medico, biomedico ed epidemiologico a condizione che sia stato ottenuto il parere favorevole del comitato etico e che siano osservate le garanzie dettate dal Garante Privacy. È stato dunque eliminato il requisito dell’autorizzazione preventiva da richiedere al Garante Privacy, sostituito dal rispetto delle garanzie indicate dal Garante Privacy nelle regole deontologiche sul trattamento di dati per fini di ricerca. 

Il Garante per la protezione dei dati personali dovrà dunque intervenire con misure generali valide per una pluralità di progetti attraverso le regole deontologiche, che saranno sottoposte a consultazione pubblica, coinvolgendo anche la comunità scientifica nella loro formazione.

Questa riforma ha l’obiettivo di bilanciare la necessità di proteggere i dati personali con l'esigenza di facilitare la ricerca scientifica, particolarmente rilevante nel contesto della salute pubblica.

Per approfondimenti: provvedimento 9 maggio 2024 (10016146)

EDPB: Pubblicata la relazione annuale

La relazione annuale del comitato europeo per la protezione dei dati (“EDPB”) riepiloga le attività svolte dal comitato nel corso dell’anno (raccomandazioni e relazioni sulle migliori pratiche formulate dal comitato, decisioni vincolanti, applicazione pratica degli orientamenti e così via).

Nel corso dell’anno 2023, l’EDPB ha adottato due decisioni vincolanti, una decisione vincolante avente carattere d’urgenza e due nuove linee guida. Inoltre, l’EDPB ha adottato 37 pareri ai sensi dell’art. 64 del GDPR, la maggior parte dei quali riguardanti il tema delle c.d binding corporate rules e quello dei requisiti di accreditamento degli organismi di certificazione. Infine, l’EDPB ha adottato due pareri legislativi, di concerto con l’EDPS.

Con specifico riferimento alle decisioni vincolanti, si segnalano le seguenti:

Decisione vincolante 1/2023, con cui l’EDPB ha risolto una controversia sui trasferimenti di dati da parte di Meta Platforms Ireland Limited. Decisione vincolante 2/2023, con cui l’EDPB ha risolto una controversia in materia di trattamento dei dati di utenti di età compresa tra i 13 e i 17 anni da parte di TikTok Technology Limited, rilevando che i pop-up di registrazione e di pubblicazione dei video non presentassero all’utente le opzioni in modo oggettivo e neutrale. 

Inoltre, nel corso del 2023 l’EDPB ha adottato le seguenti linee guida:

Linee guida 03/2022, adottate in data 14 febbraio 2023, in materia di c.d. design patterns ingannevoli nelle piattaforme di social media, aventi l’obiettivo di stabilire raccomandazioni e orientamenti pratici ai fornitori di social media, su come valutare ed escludere i design ingannevoli nelle piattaforme social. Linee guida 05/2022 sull’utilizzo della tecnologia di riconoscimento facciale (FRT) nell’ambito dell’applicazione della legge. Le linee guida forniscono informazioni rilevanti per i legislatori a livello europeo e nazionale, nonché per le autorità di polizia, quando implementano e utilizzano tali sistemi FRT.

Per approfondimenti: Relazione annuale EDPB

Il parere dell’EDPB sull’utilizzo delle tecnologie di riconoscimento facciale da parte degli operatori aeroportuali

A fine maggio l’EDPB ha adottato un parere (Opinion n. 11/2024) sull’uso delle tecnologie di riconoscimento facciale per semplificare il flusso dei passeggeri e la conservazione dei dati biometrici da parte degli operatori aeroportuali.

Il parere, in particolare, analizza la compatibilità del trattamento con:

il principio di limitazione della conservazione (art. 5, paragrafo 1, lettera e), GDPR), il principio di integrità e riservatezza (articolo 5, paragrafo 1, lettera f), GDPR), la protezione dei dati fin dalla progettazione e per impostazione predefinita (articolo 25 GDPR), la sicurezza del trattamento (articolo 32, GDPR).

Preliminarmente, l’EDPB osserva che nell’UE non esiste un obbligo giuridico uniforme per i gestori aeroportuali e le compagnie aeree di verificare che il nome sulla carta d’imbarco del passeggero corrisponda al nome sul loro documento d’identità, ma l’eventuale obbligo è eventualmente oggetto di leggi nazionali. Pertanto, qualora la legge nazionale non imponga alcuna verifica dell’identità dei passeggeri, non sarà possibile effettuare il riconoscimento mediante l’uso di dati biometrici, in quanto ciò comporterebbe un trattamento eccessivo di dati personali.

Ciò premesso, l’EDPB ha preso in considerazione la conformità del trattamento dei dati biometrici dei passeggeri con riguardo a quattro diversi scenari.

Dati memorizzati unicamente sui dispositivi personali dei passeggeri

In questo scenario, i dati biometrici sono memorizzati nei dispositivi personali dei passeggeri, sotto il loro esclusivo controllo, e vengono utilizzati per l’autenticazione ai vari checkpoint aeroportuali. Questo scenario potrebbe essere compatibile con il GDPR, a condizione che siano implementate adeguate misure di sicurezza e che non esistano soluzioni alternative meno intrusive.

Dati memorizzati centralmente all’interno dell’aeroporto con chiavi di accesso detenute dai passeggeri

Nel secondo scenario i dati biometrici sono memorizzati centralmente nell’aeroporto in forma criptata, la cui chiave di decrittazione è in possesso dei soli passeggeri. L’EDPB ritiene che, sebbene la memorizzazione centralizzata comporti dei rischi, questi possono essere mitigati con adeguate misure di sicurezza, rendendo il processo compatibile con il GDPR, a condizione che il periodo di memorizzazione sia giustificato e limitato al minimo necessario.

Dati memorizzati centralmente sotto il controllo dell’operatore aeroportuale

Un’altra ipotesi considerata dall’EDPB è quella in cui i dati biometrici sono memorizzati centralmente sotto il controllo dell’operatore aeroportuale, consentendo l’identificazione dei passeggeri, per un massimo di 48 ore. Secondo il parere dell’EDPB, questo scenario non è compatibile con il GDPR, poiché la centralizzazione comporta rischi elevati per i diritti fondamentali dei passeggeri in caso di violazione dei dati.

Dati memorizzati nel cloud sotto il controllo delle compagnie aeree o dei loro fornitori di servizi

Infine, l’EDPB valuta il caso in cui dati biometrici sono memorizzati nel cloud sotto il controllo della compagnia aerea o del suo fornitore di servizi, consentendo l’identificazione dei passeggeri. Questo scenario comporta rischi elevati poiché i dati possono essere accessibili a più entità, inclusi fornitori non appartenenti all’EEA. L’EDPB conclude che questo scenario non è compatibile con il GDPR a causa dell’elevato rischio di violazione dei dati e della mancanza di controllo da parte dei passeggeri sui propri dati.

In tutti i casi dovrebbero essere trattati solo i dati biometrici dei passeggeri che si iscrivono attivamente e prestano il proprio consenso.

In conclusione, l’EDPB ha rilevato che gli scenari in cui i dati biometrici sono conservati esclusivamente dai passeggeri (scenario 1) o in una banca dati centrale, ma con una chiave di decrittazione nelle sole mani degli utenti (scenario 2), se implementati con un elenco di garanzie minime raccomandate, sono gli unici che risultano compatibili con i principi del GDPR sopra richiamati e che controbilanciano adeguatamente l’intrusività del trattamento, garantendo agli interessati il massimo controllo sui propri dati personali.

Gli scenari 3 e 4, al contrario, sono considerati dall’EDPB troppo intrusivi e non proporzionati ai benefici attesi e, pertanto, le soluzioni basate sull’archiviazione in una banca dati centralizzata all’interno dell’aeroporto o nel cloud, senza chiavi di decrittazione nelle mani del passeggero, non possono essere ritenute compatibili con i principi sopra richiamati.

Per approfondimenti:

EDPB, “Opinion 11/2024 on the use of facial recognition to streamline airport passengers’ flow (compatibility with Articles 5(1)(e) and(f), 25 and 32 GDPR”, 23 May 2024.