作為數字工業革命最重要的推動力之一，區塊鏈技術及其應用是當今全球最熱門的話題之一。區塊鏈可以定義為一個分散的數據庫，它通過對等網絡跟蹤無限數量的數據資產和交易。這是一個由一致算法維護的注冊表，存儲在一個“節點”網絡中，即允許（也是個人的！）數據被包含再一個接一個“區塊”中。

區塊鏈的使用不再局限于數字加密貨幣，因為區塊鏈數據庫可能部署在無數情況和場景中，例如在金融服務和保險部門內部進行資金轉移、點對點借貸和證券轉讓以及自動執行合約。

區塊鏈的優點包括，除其他外，透明和防篡改過程、去中介化和成本降低、安全性（由于散列過程），以及更簡單地說，由于每個交易都由更廣泛的“節點”的受眾驗證而增加了一層信任。

監管機構正在為在（合法）安全的環境下運營區塊鏈建立法律框架，包括基于區塊鏈的智能合約。在這方面，意大利是最早通過關于區塊鏈的具體立法的司法管轄區之一（（將在下一期的TMT Bites中討論）。

話雖如此，區塊鏈與其他分布式總賬技術（DLTs）與個人數據保護的關系，包括第2000號一般數據保護條例的規定。679/2016（“GDPR”）尚未得到充分解決。

從本質上講，雖然“技術中立”，但GDPR是以“集中”的方法為基礎的，數據控制器對數據處理和存儲承擔全部和最終的責任，任何數據處理都在控制器的完全控制之下。但區塊鏈是一種分布式分類賬的形式，顧名思義是“去中心化”的。

這意味著，特別是對于公共區塊鏈和未經許可的區塊鏈，在識別數據控制器時存在困難，即確定數據處理手段和目的的實體方面存在困難。事實上，在沒有集中確定這些手段和目的的情況下，沒有任何節點是數據控制器，或者更簡單地說，每個節點都是一個數據控制器，因為它不受外部指令的約束。

這些節點可能位于不同的管轄區，沒有應用物理限制（或控制）。這還意味著可能將數據轉移到不能充分保護個人數據的管轄區。

除了在有效確定提交數據請求的節點方面存在實際困難之外，數據主體可能無法有效行使某些權利。例如，GDPR還規定了數據最小化的原則，除其他外，數據必須為具體和明確的目的并為處理所嚴格需要的時間加以處理。然而，在大多數情況下，數據一旦被添加到區塊鏈中，就會作為僅用于附加的數據庫的一部分永遠保存下來。

修正和更正權以及被遺忘的權利也產生了類似的問題，因為通常不可能抹去數據（除了一些特殊情況）。這個問題只能通過添加糾正以前數據的數據來部分地解決問題。

與人工智能一樣，監管機構面臨著保護個人基本權利的挑戰，同時又不影響技術和創新。這是個關鍵的挑戰，因為如果管理得當，默認和設計數據保護的GDPR原則將是確保區塊鏈實際上允許更多的數據共享的關鍵。這可能意味著，例如，額外的加密層或區塊鏈和鏈外存儲的組合。

毫無疑問，監管當局將在歐洲和國家層面上采取進一步措施以解決這些問題。同時，在使用基于區塊鏈的技術和數據庫時，仍然建議通過數據保護影響評估進行認真評估。