Quaderni dei Georgofili

Prodotti di qualità e protezione dei dati personali

Giovanni Cirillo

Accademia dei Georgofili
Collana: Quaderni dei Georgofili
Contenuto in: I prodotti di qualità: una disciplina in cammino ben oltre i confini

Copyright 2026 Accademia dei Georgofili

Tra le novità più significative del Regolamento (UE) 2024/1143 vi è l’introduzione di specifiche disposizioni dedicate alla “protezione dei dati”, poi integrate dal Regolamento di esecuzione (UE) 2025/26. Lo svolgimento delle procedure relative alle indicazioni di qualità può infatti implicare il trattamento di dati personali, come nomi e recapiti di persone fisiche, facendo così emergere varie questioni in ordine all’interazione tra i due ambiti normativi, su cui ha avuto occasione di esprimersi anche il Garante europeo della protezione dei dati. Il legislatore del “nuovo Pacchetto Qualità”, dopo aver ribadito la caratura fondamentale della privacy e la piena operatività dei Regolamenti (UE) 2018/1725 (EUDPR) e (UE) 2016/679 (GDPR), si è proposto di affrontare, mediante specifiche previsioni di cui il presente contributo rappresenta un primo tentativo di lettura e inquadramento, problematiche concernenti la base giuridica del trattamento, il ruolo dei soggetti coinvolti, le categorie di dati personali, le forme di trattamento, il periodo di conservazione.

Abstract

One of the most significant innovations of Regulation (EU) 2024/1143 is the introduction of specific provisions dedicated to “data protection”, later supplemented by the implementing Regulation (EU) 2025/26. The execution of procedures related to quality indications may indeed involve the processing of personal data, such as names and contact details of individuals, thus raising various issues regarding the interaction between the two regulatory frameworks, on which the European Data Protection Supervisor has also had the opportunity to express its views. The legislator of the “new Quality Package”, after reaffirming the fundamental importance of privacy and the full applicability of Regulations (EU) 2018/1725 (EUDPR) and (EU) 2016/679 (GDPR), has sought to address issues related to the legal basis for processing, the role of the involved parties, the categories of personal data, the forms of processing, the retention period. This contribution represents an initial attempt at interpreting and framing these provisions.