Le tre pronunce della Prima Sezione civile della Corte di cassazione depositate tra luglio e agosto 2026 (nn. 22791, 24861 e 24862) hanno riacceso il dibattito sui termini del procedimento sanzionatorio del Garante per la protezione dei dati personali. Il presente contributo ripercorre i principali indirizzi emersi nei primi commenti dottrinali e istituzionali (da quello orientato a ravvisare un problematico deficit di garanzie, alla lettura che esclude qualunque overruling<\/em> valorizzando il vincolo del devolutum<\/em>, sino alla tesi di matrice istituzionale che circoscrive il termine di centoventi giorni alla fase di contestazione) per trarne uno spunto di riflessione ulteriore: non l’introduzione pretoria di un nuovo termine decadenziale, che la Corte ha coerentemente rimesso alla discrezionalit\u00e0 legislativa, bens\u00ec l’attivazione di un sindacato giurisdizionale di ragionevolezza sull’intervallo tra contestazione e ordinanza-ingiunzione. Tale controllo, ancorato a categorie gi\u00e0 operanti nell’ordinamento (l’eccesso di potere per intempestivit\u00e0 ingiustificata, i criteri di quantificazione ex<\/em> art. 83 GDPR e i canoni europei di cui agli artt. 41 e 47 CDFUE e 6 CEDU), viene delineato secondo un rimedio a doppio binario (incidenza sul quantum<\/em> della sanzione, di regola; annullamento del provvedimento, in presenza di un concreto pregiudizio per la difesa), idoneo a dare tempestiva attuazione all’esigenza di certezza segnalata dalla Corte costituzionale con la sentenza n. 151\/2021.<\/p>\n\n\n\n Tra l’inizio di luglio e la fine di agosto 2026, la Prima Sezione civile della Corte di Cassazione \u00e8 tornata a pronunciarsi in rapida successione su una questione nodale: entro quali coordinate temporali debba esplicarsi la potest\u00e0 sanzionatoria del Garante per la protezione dei dati personali prima che l’inerzia procedimentale ne precluda l’esercizio.<\/p>\n\n\n\n La sentenza n. 22791\/2026 ha preso le mosse dall’impugnazione promossa da una casa editrice sanzionata per aver reso identificabili, in un volume d’inchiesta, i figli minori di un soggetto condannato; le sentenze gemelle nn. 24861 e 24862\/2026, depositate lo stesso giorno dal medesimo Collegio giudicante, originavano, invece, da una controversia concernente l’affidamento di un servizio di sosta a pagamento sprovvisto della formale designazione del responsabile del trattamento.<\/p>\n\n\n\n La circostanza che le decisioni promanino dal medesimo Collegio, riunitosi nella stessa udienza pubblica, assume un rilievo non secondario; lungi dal rappresentare un mero dato di cronaca giudiziaria, costituisce la chiave ermeneutica per ricomporre l’apparente distonia tra le motivazioni e interpretare il trittico come un disegno concettualmente unitario, ancorch\u00e9 programmaticamente aperto a successivi sviluppi.<\/p>\n\n\n\n Per comprendere la portata delle pronunce del 2026 \u00e8 d’uopo muovere dai precedenti immediati. Con la sentenza n. 18583\/2025, la Suprema Corte aveva per la prima volta enucleato, nella scansione dell’iter svoltosi dinanzi all’Autorit\u00e0 di controllo, una netta distinzione tra fase preistruttoria (o investigativa) e fase sanzionatoria in senso stretto, formalmente incardinata dalla notifica delle violazioni ex<\/em> art. 166, comma 5, del Codice privacy. A quest’ultima fase era stato riferito il termine di 120 giorni previsto dal punto 2 dell’Allegato B al Regolamento interno del Garante n. 2\/2019, attribuendovi espressa natura perentoria. Successivamente, Cass. n. 984\/2026 aveva dato continuit\u00e0 applicativa a tale principio, annullando un provvedimento sanzionatorio emanato oltre il decorso dei centoventi giorni dalla contestazione e qualificando tale termine quale limite invalicabile della sequenza punitiva.<\/p>\n\n\n\n Per completezza ricostruttiva, va ricordato come la riflessione sul valore conformativo di quel termine avesse gi\u00e0 registrato talune perplessit\u00e0 in dottrina sin dal sorgere del contenzioso sfociato nella richiamata sentenza n. 18583\/2025: si era infatti rilevato il rischio che equiparare il momento dell’atto di contestazione a un passaggio eccessivamente compresso della procedura potesse andare a detrimento dei tempi fisiologici occorrenti a un pieno dispiegamento del contraddittorio difensivo.<\/p>\n\n\n\n L’assetto procedimentale anteriore alla seconda met\u00e0 del 2026 appariva, dunque, scandito da tre distinti parametri temporali:<\/p>\n\n\n\n \u00c8 su tale struttura a tre livelli che si innestano le pronunce del 2026, determinando una ridefinizione o, secondo l’ottica preferibile, una diversa messa a fuoco, del secondo termine procedimentale.<\/p>\n\n\n\n L’analisi strettamente processuale rivela pertanto un quadro lineare ossia che l’unica decisione investita in via principale della perentoriet\u00e0 del termine (la n. 24862) ne ha riaffermato la vigenza per la fase sanzionatoria, laddove l’enunciazione di segno apparentemente opposto (la n. 24861) \u00e8 maturata incidentalmente a margine di una questione estranea ai motivi del ricorso.<\/p>\n\n\n\n Il deposito del trittico giurisprudenziale ha generato un vivo fermento tra gli interpreti, articolatosi lungo molteplici chiavi di lettura<\/p>\n\n\n\n Un primo orientamento ha evidenziato con preoccupazione il silenzio serbato dall’art. 12 del Regolamento del Garante n. 1\/2019 che omette di individuare un termine finale per la conclusione del procedimento successivo all’avvio della contestazione. Se il termine di centoventi giorni viene riferito alla sola fase di accertamento\/contestazione, l’intervallo compreso tra quest’ultima e l’ordinanza finale resterebbe privo di termini perentori, presidiato unicamente dalla prescrizione quinquennale. Tale esito viene considerato da questa impostazione difficilmente conciliabile con i principi di affidamento e tutela difensiva richiamati dalla Corte costituzionale nella nota sentenza n. 151\/2021.<\/p>\n\n\n\n Un diverso filone dottrinale ha valorizzato il rigoroso perimetro del devolutum<\/em> processuale, sostenendo che le decisioni del 2026 non integrino alcun mutamento di orientamento rispetto a quanto statuito nel 2025. In tale ottica, il termine di centoventi giorni conserva integrale natura perentoria a presidio dell’intera sequenza sanzionatoria. A conforto di tale lettura si \u00e8 richiamata, altres\u00ec, la circostanza che la mancata rimessione della quaestio<\/em> alle Sezioni Unite, pur sollecitata dalla difesa erariale, sia indice dell’assenza di un contrasto sincronico all’interno della medesima Sezione.<\/p>\n\n\n\n Secondo la lettura maturata in sede istituzionale, le pronunce del 2026 avrebbero stabilizzato il principio secondo cui il termine regolamentare governa unicamente la tempestivit\u00e0 della contestazione, mentre la fase culminante nell’irrogazione della sanzione trova il suo limite di diritto positivo unicamente nella prescrizione quinquennale. Tale assetto non costituirebbe una deroga ingiustificata, ma si allineerebbe alla fisionomia tipica del potere sanzionatorio attribuito alle altre Autorit\u00e0 amministrative indipendenti.<\/p>\n\n\n\n Un’ulteriore corrente analitica si \u00e8 concentrata sulla rigorosa autonomia tra procedimento di reclamo e procedimento punitivo, evidenziando come la mancata perentoriet\u00e0 del termine dell’art. 143 a fini di decadenza sanzionatoria non escluda l’attivabilit\u00e0 di rimedi alternativi contro l’inerzia amministrativa, tutelando sia l’istante sia il soggetto incolpato.<\/p>\n\n\n\n Da un’angolazione volta a prevenire il contenzioso, \u00e8 stata infine auspicata l’adozione di un intervento di interpretazione autentica o di integrazione regolamentare da parte della stessa Autorit\u00e0, idoneo a rimodulare i tempi procedimentali conciliando la salvaguardia del contraddittorio con la fissazione di una soglia temporale certa.<\/p>\n\n\n\n La ricchezza delle argomentazioni emerse nel dibattito muove da un presupposto condiviso: il tentativo di risolvere la problematica ancorando l’intera tenuta del sistema all’individuazione di un termine fisso sia esso regolamentare, giurisprudenziale o di riforma legislativa.<\/p>\n\n\n\n Tuttavia, la stessa giurisprudenza di legittimit\u00e0 ha inteso ribadire un principio di self-restraint<\/em>: la creazione per via pretoria di un termine di decadenza generale e astratto, a fronte di una scelta legislativa che conosce la sola prescrizione quinquennale, eccederebbe i confini della funzione giurisdizionale, implicando ponderazioni di politica del diritto riservate al Parlamento.<\/p>\n\n\n\n Se tale approccio prudenziale appare formalmente ineccepibile, non pare tuttavia condivisibile trarne la conclusione che l’inerzia procedimentale dell’Autorit\u00e0 rimanga del tutto sottratta alla verifica giurisdizionale fino allo spirare del quinquennio prescrizionale. Accanto alla decadenza (che estingue automaticamente il potere per il mero decorso oggettivo del tempo), l’ordinamento offre infatti una tecnica complementare, cio\u00e8 il controllo di ragionevolezza in concreto<\/strong> sulla durata dell’intervallo intercorso tra contestazione e ordinanza-ingiunzione.<\/p>\n\n\n\n La sentenza n. 151\/2021 della Corte costituzionale ha evidenziato l’inidoneit\u00e0 della sola prescrizione quinquennale a garantire la piena certezza dei rapporti giuridici, sollecitando il legislatore a interventi di sistema. Riconoscere che il giudice non possa supplire al legislatore inventando un termine decadenziale non equivale a negare la doverosit\u00e0 di un sindacato giudiziale caso per caso sulla ragionevolezza del tempo impiegato per pervenire alla sanzione.<\/p>\n\n\n\n Tale sindacato non postula la creazione di nuove norme, ma poggia su presidi consolidati:<\/p>\n\n\n\n La legittimit\u00e0 di siffatto vaglio trova autorevole conferma nella giurisprudenza della Corte di Giustizia dell’Unione Europea. Con la pronuncia resa nella causa C-588\/24 (Imballaggi Piemontesi<\/em>), affrontando la disciplina procedurale di un’altra Autorit\u00e0 indipendente nazionale, i giudici di Lussemburgo hanno precisato che l’assenza di un termine decadenziale espresso non esclude il dovere di valutare la ragionevolezza della durata della procedura alla luce della complessit\u00e0 della fattispecie e del comportamento delle parti, precludendo all’amministrazione di prolungare stati di inattivit\u00e0 lesivi dei diritti difensivi.<\/p>\n\n\n\n Il diritto alla buona amministrazione (espressione dell’art. 41 CDFUE) opera nei confronti delle Autorit\u00e0 nazionali quali principi generali del diritto dell’Unione qualora queste attuino precetti euro-unitari, come costantemente accade nell’applicazione delle sanzioni previste dall’art. 83 GDPR.<\/p>\n\n\n\n A ci\u00f2 si affianca la prospettiva convenzionale: per la loro entit\u00e0 e per la finalit\u00e0 marcatamente afflittiva e deterrente, le sanzioni amministrative pecuniarie in materia di dati personali ben possono ricondursi alla nozione sostanziale di materia penale elaborata dalla Corte EDU tramite i criteri Engel<\/em> (secondo l’itinerario interpretativo gi\u00e0 sperimentato nella pronuncia Menarini Diagnostics c. Italia<\/em>). Ne deriva la piena applicabilit\u00e0 delle garanzie del \u00abtermine ragionevole\u00bb di cui all’art. 6 CEDU, ove la violazione del canone temporale si traduce ordinariamente non nell’automatica invalidazione dell’accertamento, bens\u00ec nella decurtazione della sanzione o nella riparazione indennitaria.<\/p>\n\n\n\n Onde attribuire operativit\u00e0 al sindacato, si prospetta un meccanismo rimediale a doppio livello.<\/p>\n\n\n\n Su un primo livello si ponga la regola ordinaria (incidenza sulla quantificazione)<\/strong>. Il protrarsi ingiustificato dei tempi dell’iter tra la contestazione dell’addebito e l’adozione del provvedimento finale, pur non inficiando la validit\u00e0 intrinseca dell’ordinanza, assume rilievo quale elemento di ponderazione ai sensi dell’art. 83, par. 2, lett. k)<\/em>, GDPR (\u00abogni altro fattore aggravante o attenuante applicabile alle circostanze del caso\u00bb) e dell’art. 11 della legge n. 689\/1981, legittimando il giudice dell’opposizione a ridurre l’importo della sanzione pecuniaria per la lesione dell’affidamento e il pregiudizio derivante dalla pendenza prolungata.<\/p>\n\n\n\n Sul secondo livello si collochi il rimedio residuale (annullamento del provvedimento)<\/strong>. L’annullamento dell’atto sanzionatorio per eccesso di potere deve considerarsi misura eccezionale, limitata alle ipotesi in cui il destinatario alleghi e dimostri l’effettiva compromissione del proprio diritto di difesa riconducibile al decorso del tempo (secondo la logica sostanziale della \u00abprova di resistenza\u00bb enucleata dall’art. 21-octies<\/em>, comma 2, l. n. 241\/1990).<\/p>\n\n\n\n La delineazione di un siffatto rimedio potrebbe sollevare due perplessit\u00e0 sistematiche, ritenute, per\u00f2, superabili.<\/p>\n\n\n\n Sotto il profilo della giurisdizione, si potrebbe obiettare che l’eccesso di potere per ritardo striderebbe con la natura del giudizio di opposizione ex<\/em> d.lgs. n. 150\/2011, tradizionalmente configurato come giudizio sul rapporto sanzionatorio e non sull’atto. \u00c8 tuttavia insegnamento costante delle Sezioni Unite della Cassazione (a partire da Cass., Sez. Un., n. 1786\/2010, sino a Cass., Sez. Un., n. 2145\/2021) che la cognizione del giudice ordinario include la piena verifica della legittimit\u00e0 della sequenza procedimentale, ivi compresa la lesione di garanzie che infici la debenza o la misura del credito sanzionatorio.<\/p>\n\n\n\n Sotto il profilo della tutela difensiva, si potrebbe temere che subordinare l’annullamento a una rigorosa prova del pregiudizio configuri una probatio diabolica<\/em>. Nondimeno, il pregiudizio non si esaurisce nella sola perdita fisica di fonti di prova documentali o informatiche; nel dinamismo organizzativo aziendale e amministrativo, il decorso di anni tra contestazione e sanzione incide fisiologicamente su aspetti strutturali (l’avvicendamento dei Data Protection Officer, la migrazione di piattaforme gestionali, l’esodo di figure apicali o referenti tecnici). La prova richiesta all’opponente concerne, dunque, la dimostrazione puntuale dell’avvenuta alterazione delle condizioni organizzative necessarie a replicare agli addebiti originari.<\/p>\n\n\n\n Tale impostazione non contrasta con alcuno dei decisum<\/em> delle sentenze del 2026. Essa non presuppone di optare a priori tra le opposte interpretazioni relative alla sede propria dei centoventi giorni: in qualunque assetto procedimentale, ove residui uno spazio privo di soglia decadenziale rigida, il controllo di ragionevolezza caso per caso costituisce il solo strumento di equilibrio idoneo a impedire che l’incolpato rimanga indefinitamente esposto alla pretesa punitiva.<\/p>\n\n\n\n Rimane, tuttavia, evidente un profilo di ordine organizzativo: l’esercizio di un siffatto controllo caso per caso presuppone la capacit\u00e0 dell’organo giudicante di penetrare le specificit\u00e0 tecniche e la complessit\u00e0 organizzativa tipiche delle violazioni privacy (comunicazioni elettroniche, intelligenza artificiale, sanit\u00e0 digitale). L’attribuzione di tali controversie a sezioni civili ordinarie prive di una formale specializzazione nella materia rischia di attenuare l’effettivit\u00e0 del controllo. Ne deriva l’opportunit\u00e0 di affiancare alla teorizzazione di rimedi processuali un auspicabile adeguamento organizzativo, volto a favorire la concentrazione di simili contenziosi presso sezioni specializzate.<\/p>\n\n\n\n La serie di decisioni pronunciate dalla Suprema Corte nel 2026 denota una precisa scelta di metodo, quindi; riaffermare l’indisponibilit\u00e0 di termini decadenziali pretorii, rimettendo alla discrezionalit\u00e0 del legislatore la conformazione di soglie temporali certe.<\/p>\n\n\n\n Prendere atto di tale limite non impone, tuttavia, di considerare l’intervallo temporale tra contestazione e provvedimento conclusivo come un’area insindacabile. La valorizzazione del controllo di ragionevolezza e proporzionalit\u00e0 sull’inerzia procedimentale, mediato dal rimedio a doppio binario della riduzione del carico sanzionatorio o, in casi qualificati, dell’annullamento per lesione difensiva, consente di offrire agli operatori uno strumento di tutela attuale ed equilibrato, capace di coniugare il rigore dell’azione dell’Autorit\u00e0 con i principi euro-unitari del giusto procedimento.<\/p>\n\n\n\n Avv. Enrica Priolo<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Note critiche a Cass. civ., Sez. I, nn. 22791, 24861 e 24862 del 2026 Abstract Le tre pronunce della Prima Sezione civile della Corte di cassazione depositate tra luglio e agosto 2026 (nn. 22791, 24861 e […]<\/p>\n","protected":false},"author":10493,"featured_media":1311,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-1357","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news-ed-eventi"],"_links":{"self":[{"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/posts\/1357","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/users\/10493"}],"replies":[{"embeddable":true,"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/comments?post=1357"}],"version-history":[{"count":2,"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/posts\/1357\/revisions"}],"predecessor-version":[{"id":1369,"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/posts\/1357\/revisions\/1369"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/media\/1311"}],"wp:attachment":[{"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/media?parent=1357"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/categories?post=1357"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sites.unica.it\/ict4lawforensics\/wp-json\/wp\/v2\/tags?post=1357"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}1. Tre pronunce, un unico Collegio, un interrogativo aperto<\/h3>\n\n\n\n
2. Il quadro dei precedenti e la mappa dei tre orologi<\/h3>\n\n\n\n
\n
3. I contenuti tecnici delle tre pronunce di legittimit\u00e0<\/h3>\n\n\n\n
\n
4. La pluralit\u00e0 degli orientamenti maturati nel dibattito<\/h3>\n\n\n\n
\n
5. Oltre il dilemma del termine astratto<\/h3>\n\n\n\n
6. Una proposta di sintesi<\/h3>\n\n\n\n
\n
7. Conclusioni<\/h3>\n\n\n\n