Quando il consenso al trattamento dei dati deve essere esplicito?

La regola generale è duplice. Da un lato, il trattamento dei dati personali deve essere lecito e rispettare i principi della buona fede e della proporzionalità. Dall’altro, il consenso rileva solo «laddove sia una condizione necessaria per il trattamento». In quel caso, il consenso è valido soltanto se, dopo debita informazione, è dato in modo libero e in riferimento a uno o più trattamenti specifici. Questo significa che non basta una manifestazione generica: occorre verificare se il consenso sia davvero richiesto come base del trattamento e, se lo è, se sia stato raccolto in modo informato, libero e collegato a operazioni determinate.^[1]

• È necessario l’espresso consenso per il trattamento di dati personali degni di particolare protezione.
• È necessario l’espresso consenso per la profilazione a rischio elevato da parte di privati.
• È necessario l’espresso consenso per la profilazione da parte di un organo federale.

^[1]

Per applicare correttamente la regola, occorre quindi distinguere tra due piani. Il primo è capire se il consenso sia una condizione necessaria del trattamento; se sì, valgono i requisiti di informazione preventiva, libertà della scelta e riferimento a uno o più trattamenti specifici. Il secondo è verificare se il caso rientri in una delle ipotesi per cui la legge richiede espressamente un consenso espresso. Nei casi elencati, la forma del consenso deve quindi essere più netta e inequivocabile rispetto a un consenso non espresso. Restano comunque applicabili anche i principi generali sul trattamento lecito, sullo scopo determinato e riconoscibile e sulla proporzionalità.^[1]

Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.^[1]