Il Reg. (UE) 2016/679 prevede che l'azione possa essere promossa dinanzi all'autorità giurisdizionale dello Stato membro in cui il titolare o responsabile del trattamento dati ha uno stabilimento e, come foro alternativo, quello dello Stato membro in cui il danneggiato risiede abitualmente.

Spazio applicativo può anche trovare il Reg. 2012/1215, art. 7, n° 2: forum commissi delicti.

Potrà agli effetti rilevare, dunque, il luogo in cui il soggetto leso abbia preso consapevolezza dell'illecito trattamento dei propri dati.

Trib. Milano, Sez. I, 3 novembre 2020, M. Flamini rel.; cfr. pure Cass. civ., sez. III, 8 maggio 2002, n° 6591, pres. Giustiniani, rel. Segreto (Resp. civ. prev., 2002, 1327)