The expanding notion of special categories of data and its limits | L'espansione della nozione di categorie speciali di dati e i loro limiti

Abstract

Building on Solove’s warnings on the uselessness of the notion of special categories of data, this article examines the expansion of the concept in the CJEU jurisprudence to assess if, indeed, it has become futile in the EU context. Our research explores how the concept has been expanded to inference, its specific application in the context of the right to be forgotten, and its role in social networks and competition law. We highlight that the current understanding of data of special categories presents limitations in terms of providing an effective protection in the field of big data analytics and we theorise on the suitability of shifting from an exhaustive list of data categories to a more general risk-based approach.

Muovendo dalle riflessioni critiche di Daniel J. Solove in merito alla scarsa utilità della nozione di categorie particolari di dati, il presente contributo esamina l’evoluzione ed espansione di tale concetto nella giurisprudenza della Corte di giustizia dell'Unione europea, al fine di verificare se esso sia divenuto, nel contesto dell’Unione europea, sostanzialmente privo di rilevanza operativa. L’analisi si concentra, in particolare, sull’estensione del concetto alle inferenze, sulla sua applicazione nel contesto del diritto all’oblio, nonché sul ruolo che esso assume nell’ambito dei social network e del diritto della concorrenza. Si evidenzia come l’attuale configurazione delle categorie particolari di dati presenti significative criticità sotto il profilo dell’effettività della tutela nell’era delle analisi di big data; in tale prospettiva, si propone una riflessione circa l’opportunità di superare un approccio fondato su un elenco tassativo di categorie, a favore di un modello più flessibile e generale, incentrato sulla valutazione del rischio.