Il Garante per la protezione dei dati personali ha confermato che Wikipedia è soggetta al GDPR e che le norme sull’attività giornalistica si applicano ai contenuti pubblicati. Questa decisione è stata presa in seguito al reclamo di un individuo che aveva richiesto invano la cancellazione di un articolo biografico su Wikipedia Foundation, l’organizzazione no-profit statunitense dietro all’enciclopedia online, riguardante una controversia giudiziaria.
La Fondazione, che non ha una sede in Europa, sostiene che Wikipedia non fornisca un servizio agli utenti dell’Ue e quindi non è tenuta a seguire il GDPR. Tuttavia, il Garante ha stabilito che Wikipedia fornisce un servizio informativo su vari argomenti, incluso il mercato europeo, come dimostrato dalle azioni di controllo della qualità dei contenuti e dalle diverse versioni del sito dedicate agli utenti di alcuni Stati membri. Di conseguenza, anche Wikipedia è soggetta al GDPR in quanto offre intenzionalmente servizi agli utenti dell’Ue, per non avendo una sede in Europa.
Una volta chiarito ciò, il Garante ha respinto la richiesta di cancellazione dell’articolo biografico poiché il trattamento dei dati personali per finalità giornalistiche è lecito, anche senza consenso, purché rispetti i diritti e la dignità delle persone coinvolte e il principio dell’essenzialità dell’informazione. Inoltre, è stato ritenuto legittimo mantenere l’articolo nell’archivio online di Wikipedia, poiché gli archivi di siti e giornali, inclusi quelli online, svolgono un ruolo importante nella ricostruzione storica degli eventi.
Tuttavia, il Garante ha ordinato la deindicizzazione dell’articolo, poiché la sua presenza online avrebbe reso vano il limite della conoscibilità per le condanne inferiori ai due anni, che non sono registrate nel casellario giudiziario. Inoltre, l’interesse pubblico per la vicenda era diminuito nel frattempo.
LG