Il caso riguarda i termini entro cui il Garante per la protezione dei dati personali può esercitare il proprio potere sanzionatorio.

Con la Sentenza n. 22791 del 6 luglio 2026 la Corte di Cassazione ha chiarito che il termine di un anno previsto dall'art. 143, comma 3, del Codice della privacy riguarda esclusivamente la conclusione del procedimento relativo al reclamo presentato dall'interessato e non limita il potere del Garante per la protezione dei dati personali di irrogare sanzioni.

Secondo i giudici, il procedimento sanzionatorio segue infatti una disciplina autonoma e distinta rispetto a quella del reclamo e non è soggetto a un termine di decadenza annuale. 
Resta invece applicabile il termine di prescrizione quinquennale previsto dalla legge n. 689/1981, fermo restando che la contestazione delle eventuali violazioni deve essere notificata tempestivamente nel rispetto delle garanzie previste dalla normativa.