“Privacy e trattamento dei dati nel settore delle crociere: obblighi normativi e strategie commerciali””

This paper examines the contract for the maritime transport of passengers, focusing on the processing of personal data in the relationship between the company and the passenger, in light of Regulation (EU) 2016/679 (GDPR) and national legislation. After outlining the regulatory framework and general principles, it highlights the importance of personal data in the performance of the contract and in related organizational and commercial activities. The study analyzes the Costa Cruises case to concretely verify the methods of data collection, management, and use, combining the legal investigation with an analysis based on datasets and the use of Orange Data Mining software, in order to identify recurring patterns. The objective is twofold: to reconstruct the regulatory framework and verify its practical application, with particular attention to compliance with the principles of lawfulness, data minimization and purpose limitation, the processing of special categories of data and international transfers, as well as the effectiveness of protections for passengers-consumers and the critical issues arising from the operational practices of the cruise industry.

L’elaborato esamina il contratto di trasporto marittimo di passeggeri con focus sul trattamento dei dati personali nel rapporto tra compagnia e passeggero, alla luce del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale. Dopo la ricostruzione del quadro normativo e dei principi generali, evidenzia l'importanza del dato personale nell’esecuzione del contratto e nelle attività organizzative e commerciali connesse. Lo studio analizza il caso Costa Crociere per verificare concretamente le modalità di raccolta, gestione e utilizzo dei dati, affiancando all’indagine giuridica un’analisi basata su dataset e sull’uso del software Orange Data Mining, al fine di individuare pattern ricorrenti. L’obiettivo è duplice: ricostruire il sistema normativo e verificarne l’applicazione pratica, con particolare attenzione al rispetto dei principi di liceità, minimizzazione e limitazione delle finalità, gestione dei dati particolari e trasferimenti internazionali, nonché all’effettività delle tutele del passeggero-consumatore e alle criticità derivanti dalle prassi operative del settore crocieristico.