L’associazione Rousseau, su ordine del Garante dei dati personali, dovrà consegnare al Movimento 5 Stelle tutti i dati degli iscritti. In base ai documenti acquisiti dall’Autorità, il Movimento 5S e l’associazione Rousseau risultano essere, rispettivamente, titolare e responsabile del trattamento dei dati degli iscritti al Movimento. In base alla normativa sulla privacy, il responsabile, “su scelta del titolare del trattamento dei dati”, è tenuto a cancellare o restituire tutti i dati personali, “dopo che è terminata la prestazione dei servizi richiesti relativi al trattamento”. Questa disposizione, precisa il Garante, deve essere applicata in tutti i casi che regolano il rapporto titolare-responsabile. In quanto titolare del trattamento il Movimento ha quindi diritto, sottolinea il Garante, di disporre dei dati degli iscritti e di poterli utilizzare per i suoi fini istituzionali. L’associazione Rousseau dovrà quindi consegnare Movimento5S, entro 5 giorni, i dati degli iscritti di cui l’associazione risulti responsabile. Potrà invece continuare ad utilizzare i dati di quegli iscritti rispetto ai quali sia anche titolare del trattamento.