Tre sentenze della Cassazione di recente pubblicazione (nn. 22791, 24861 e 24862/ 2026) rafforzano i poteri dell’Autorità italiana Garante della privacy, chiarendone tempi e margini di intervento nell’adozione dei provvedimenti correttivi e sanzionatori. Tali sentenze ridurranno notevolmente i margini di ricorso ai provvedimenti del Garante stesso. La Cassazione, infatti, chiarisce e consolida i margini temporali entro cui il Garante può esercitare i propri poteri correttivi e sanzionatori, senza introdurre nuove regole ma precisando la portata della disciplina vigente.
Con questa precisazione della Corte il dibattito sulla reale portata applicativa di quel termine può dirsi chiuso: il sistema delineato dal Codice della privacy per l’attività del Garante non è, come qualcuno aveva sostenuto, privo di termini interni; ne ha uno, e ha la stessa funzione — cristallizzare rapidamente l’addebito nei confronti del trasgressore — che l’art. 14 della legge n. 689/1981 assegna alla contestazione nel modello generale delle sanzioni amministrative.
Per quanto riguarda i reclami, la Corte ha ribadito che il procedimento di reclamo e l’eventuale successivo procedimento correttivo e sanzionatorio sono distinti e autonomi. Di conseguenza, il superamento del termine previsto per pronunciarsi sulla “fondatezza” del reclamo presentato dall’interessato – entro nove mesi, prorogabili fino a dodici mesi – non determina la decadenza del potere sanzionatorio del Garante.
Riguardo al termine di 120 giorni, viene chiarito che non si tratta del termine per adottare il provvedimento sanzionatorio finale, ma quello entro cui il Garante deve notificare la contestazione delle violazioni. Il conteggio non parte dalla prima notizia della possibile violazione o dalle prime informazioni ricevute: i 120 giorni decorrono dal momento in cui la violazione può considerarsi definitivamente accertata. Prima del definitivo accertamento, l’Autorità può raccogliere documenti, approfondire i fatti e instaurare il contraddittorio con il soggetto interessato. Questa fase non è sottoposta a un termine perentorio predeterminato, ma deve essere condotta senza ritardi ingiustificati e secondo criteri di ragionevolezza e congruità rispetto alla complessità del caso, restando sindacabile in sede giudiziale.
Una volta notificata la contestazione entro 120 giorni dal definitivo accertamento della violazione, non è previsto un ulteriore termine di decadenza per l’adozione del provvedimento finale. Resta la prescrizione di cinque anni dalla commissione della violazione.
