I dati biometrici e l’interpretazione della Cassazione. Tra l’apertura all’AI Act e le difficoltà applicative

This paper examines the decision of the Supreme Court in which a principle of law concerning biometric data is enshrined that turns its gaze to Regu- lation 2024/1689. At the same time, this approach presents some critical issues with regard to the distinction between biometric and non-biometric data. The Supreme Court also addresses the issue of the information obligations of the Data Controller and the methods of use of the Standard Con- tractual Clauses in the event of transfer of personal data abroad in the absence of an adequacy decision by the European Commission.

Il presente contributo prende in esame la decisione della Corte di Cassazione in cui viene sancito un principio di diritto avente ad oggetto i dati biometrici che volge lo sguardo al Regolamento 2024/1689. Al contempo, tale orientamento presenta alcune criticità con riferimento alla distinzione tra dati biometrici e dati non biometrici. La Suprema Corte affronta, inoltre, anche il tema degli obblighi informativi in capo al Titolare e delle modalità di utilizzo delle Clausole Contrattuali Standard nel caso di trasferimento dei dati per- sonali all’estero in assenza di una decisione di adeguatezza da parte della Commissione Europea.