Con la sentenza Brillen Rottler del marzo 2026, la Corte di Giustizia europea ridefinisce i confini del diritto di accesso ai dati GDPR. L'eccessività si valuta qualitativamente, l'onere probatorio spetta al titolare, il risarcimento richiede nesso causale dimostrato