Questo articolo intende rispondere alla domanda che ne costituisce il titolo e, per far ciò, ho scelto di soffermarsi sul percorso che ha portato all’attuale assetto normativo.
Evitando di partire – come spesso accade nelle disamine evolutive di fenomeni di scottante attualità – da testimonianze più o meno pertinenti risalenti alle storiche civiltà egizie, greche, romane, ecc., con riferimento alle milestones riferite al data protection inizierei dal 7 maggio 1997, e cioè dalla data in cui sul sito del Garante per la protezione dei dati personali veniva pubblicato un comunicato stampa:
“Domani 8 maggio 1997 entrerà in vigore un’importante legge che attiene alla raccolta e all’elaborazione delle informazioni di carattere personale (L. 31 dicembre 1996, n. 675).