I "gemelli digitali urbani" (GDU): il ruolo orientativo dei Garanti privacy in una prospettiva comparata con l'ordinamento spagnolo

This paper aims to examine the role of the Data Protection Authority in the creation and implementation of urban digital twins by public administrations. In this regard, the analysisfocuses on the powers conferred by the GDPR upon supervisory authorities and, while acknowledging the usefulness of sanctioning measures for the development of urban digital twins, it explores the possibility of outlining an “orientative” function of the Authority with respect to administrative action, not only through ex post review, but also ex ante, within a framework of institutional cooperation. To this end, the examination of the regulatory solutions adopted by the Spanish legal system proves particularly insightful, since it highlights the value of a flexible and preventive approach capable of effectively guiding public authorities seeking to adopt such technological infrastructures.

Il presente contributo intende esaminare il ruolo del Garante per la protezione dei dati personali nella creazione ed implementazione di gemelli digitali urbani da parte delle pubbliche ammi- nistrazioni. In questo senso, l’indagine interessa i poteri riconosciuti dal GDPR alle Autorità di controllo e, segnatamente, nel riconoscere l’utilità dei provvedimenti sanzionatori, si focalizza sulla possibilità di delineare, in capo al Garante, una funzione “orientativa” dell’agire amministrativo non solo attraverso un vaglio successivo, ma anche ex ante, in una prospettiva collaborativa. A tal fine, l’analisi delle soluzioni adottate, sul punto, nell’ordinamento spagnolo risulta particolarmente utile, nella prospettiva di un’adeguata valorizzazione di un approccio flessibile, di natura preventiva, che guidi efficacemente la PA che intende dotarsi di una simile infrastruttura tecnologica.