Il Movimento, in quanto titolare del trattamento dei dati degli iscritti, ha “diritto di disporne” e di “poterli utilizzare per i suoi fini istituzionali”. Lo ha stabilito il Garante per la protezione dei dati personali. L’Associazione Rousseau “dovrà quindi consegnare Movimento5S, entro 5 giorni, i dati degli iscritti di cui l’Associazione risulti responsabile. Potrà invece continuare a utilizzare i dati di quegli iscritti rispetto ai quali sia anche titolare del trattamento”.

Dalla documentazione acquisita dall’Autorità, il Movimento 5S e l’Associazione Rousseau risultano essere, rispettivamente, titolare e responsabile del trattamento dei dati degli iscritti al Movimento. In base alla normativa sulla privacy, il responsabile, “su scelta del titolare del trattamento dei dati”, è tenuto a cancellare o restituire tutti i dati personali, “dopo che è terminata la prestazione dei servizi richiesti relativi al trattamento”. Questa disposizione, conclude il Garante, deve essere applicata in tutti i casi che regolano il rapporto titolare-responsabile.