Il Titolare del Trattamento della nostra Vita: Riflessioni sulla sentenza CEDU 2026

Siamo abituati a recintare la nostra Privacy come se fosse un giardino fatto di numeri di telefono, coordinate bancarie o stringhe di email. Ma esiste un confine molto più intimo, una terra sacra che il diritto chiama Habeas Corpus : il dominio supremo sul proprio corpo e sulle convinzioni silenziose che lo abitano.

La recente sentenza della Corte Europea dei Diritti dell’Uomo ( caso Medmoune c. Francia, 6 febbraio 2026 ) ha aperto una crepa in questo muro. Come consulente privacy e DPO, mi trovo davanti a un interrogativo che scuote le fondamenta della mia professione: chi è, davvero, il Titolare del trattamento della nostra vita?

Il cuore pulsante del GDPR è l'autodeterminazione informativa. È il diritto di scrivere il codice della propria esistenza digitale. Le DAT (Disposizioni Anticipate di Trattamento) non sono semplici moduli; sono l'estensione suprema di questo potere. Sono il documento in cui "trattiamo" i dati più sensibili in assoluto: il dolore, la fede, l'etica e il modo in cui desideriamo congedarci dal mondo.

Nella mia esperienza accanto a chi percorre l'ultimo miglio, ho visto come la malattia sia un ladro che ruba prima il movimento, poi la parola. In quel naufragio, decidere è l'unica ancora che permette di restare padroni della propria rotta. Eppure, secondo la CEDU, oggi un medico può considerare quella bussola come "incongrua" e cambiare direzione arbitrariamente.

Il paradosso che stiamo vivendo è una ferita aperta nel diritto:

1. L'Interessato (il paziente) lascia un’impronta chiara, un comando scritto nel marmo della propria volontà.
2. Il Titolare (la struttura sanitaria) declassa quel comando a un suggerimento sbiadito, ritenendolo inefficiente.
3. L'Autorità (la Corte) convalida il tradimento di quella volontà.

Se un'azienda abusa dei nostri dati digitali, invochiamo il blocco del Garante. Ma quando si tratta della vita, Strasburgo ha emesso una sentenza che non ammette appello. Se la tua voce viene dichiarata "irragionevole" per legge, il silenzio che segue non è protezione: è una prigione.

So bene che il mondo giuridico e medico solleverà scudi dorati. Ma dobbiamo avere il coraggio di rispondere:

• L'obiezione clinica: "Il medico non è un automa; la sua missione è curare, non eseguire ordini che ritiene inappropriati."
• La mia risposta: La dignità non è una formula chimica né un parametro clinico standardizzabile; è un soffio soggettivo. Se il GDPR ci tutela contro le decisioni algoritmatiche prive di umanità, perché dovremmo accettare un "algoritmo medico" che annulla l'uomo? L'autonomia del medico è preziosa, ma non può diventare il lucchetto sulla libertà dell'altro.
• L'obiezione della "tutela": "Lo Stato deve proteggere la vita come bene supremo, anche contro la volontà del singolo."
• La mia risposta: Proteggere la vita non può significare sequestrare la volontà. Se trasformiamo il dovere di cura in un confino biologico, stiamo degradando l'essere umano da Soggetto a Oggetto . È l'eclissi di tutto ciò che la protezione dei dati ci ha insegnato: noi non siamo la nostra cartella clinica, noi siamo la nostra volontà.

Non possiamo ignorare l’ombra lunga del sospetto: che dietro la parola "incongruo" si nasconda a volte il peso economico e gestionale di un corpo che non produce più. Se perdiamo il controllo sul nostro "dato biologico" finale, la battaglia per la privacy digitale diventa un esercizio di stile su un guscio vuoto.

Il testamento biologico deve restare un ordine sovrano, non un sussurro che qualcuno può decidere di non ascoltare dal pulpito di un camice o di una toga. La libertà di scegliere i propri ultimi passi è l'unico porto sicuro nel mare della sofferenza. Non permettiamo che quel porto diventi una proprietà altrui.

Dott.ssa Eva Simola Consulente Privacy e DPO