Lo sfruttamento dei dati personali può comportare sia una violazione della privacy sia un illecito antitrust. La normativa europea rilevante, che include il regolamento sui dati personali, il regolamento sui mercati digitali e le norme sulla concorrenza, predispone strumenti di protezione attivabili come public e private enforcement, oggetto di diverse sentenze della Corte di giustizia. Tra i casi analizzati, viene fatto particolare riferimento alle vicende che coinvolgono il social network americano Meta Platforms, anche sotto il profilo del trasferimento extraeuropeo dei dati.

The unlawful processing of personal data can lead to both a breach of privacy and an antitrust infringement. The relevant European legislation, which includes the General Data Protection Regulation, the Digital Markets Act and competition law, provides for means for public and private enforcement, which have been addressed by the Court of Justice. Among the judgments, particular reference is made to the cases involving the American social network Meta Platforms, also from the perspective of cross-border data flows.