Il trattamento dei dati personali da parte di Wikipedia è soggetto al Gdpr, il Regolamento generale sulla protezione dei dati, e i contenuti pubblicati sono regolati dalle norme sull’attività giornalistica e la libertà di espressione. Questo è quanto ha stabilito il Garante privacy in risposta a una richiesta di cancellazione di un articolo biografico su Wikipedia Foundation, la no-profit statunitense dietro all’enciclopedia online.
La Fondazione, che non ha presenza fisica in Europa, sostiene che Wikipedia non fornisce un servizio agli utenti dell’UE e quindi non è soggetta al Gdpr per quanto riguarda il trattamento dei dati personali negli articoli. Tuttavia, il Garante ha evidenziato che Wikipedia non è solo un “host neutrale”, ma fornisce un servizio di informazione rivolto anche al mercato europeo, con versioni del sito dedicate a specifici Stati membri. Pertanto, il Gdpr si applica al trattamento dei dati personali da parte di Wikipedia.
L’Autorità ha respinto la richiesta di cancellazione dell’articolo biografico poiché il trattamento dei dati personali per fini giornalistici è lecito anche senza consenso, a condizione che si rispettino i diritti e la dignità delle persone coinvolte. Tuttavia, è stata disposta la deindicizzazione dell’articolo per rispettare il limite di conoscibilità delle condanne inferiori a due anni e considerando che l’interesse pubblico sulla vicenda è diminuito nel tempo.
In conclusione, il Garante ha confermato che Wikipedia è tenuta a rispettare il Gdpr e le norme giornalistiche per il trattamento dei dati personali, garantendo nel contempo il diritto alla libertà di espressione e informazione.
