Il trattamento dei dati personali, che non siano sensibili né abbiano carattere giudiziario, effettuato da un soggetto privato per fini esclusivamente personali è soggetto alle disposizioni del Testo unico solo se i dati siano destinati ad una comunicazione sistematica o alla diffusione ed è in tal caso subordinato al consenso dell'interessato, a meno che il trattamento riguardi dati provenienti da pubblici registri od elenchi conoscibili da chiunque. (Nel caso di specie la Suprema Corte ha ritenuto che l'aver comunicato ad alcuni "provider" le generalità, l'indirizzo,ivi compreso quello di posta elettronica, il numero di telefono e il codice fiscale di una persona senza il suo consenso, al fine di aprire un sito internet e tre nuovi indirizzi di posta elettronica a nome di tale persona, non integra il reato di cui all'art. 167, comma primo D.Lgs. n. 196 del 2003.)

In materia di tutela penale della cosiddetta privacy, se la comunicazione o diffusione riguardano dati personali per il trattamento dei quali non è necessaria la notificazione all'interessato, come avviene quando il trattamento sia effettuato da una persona fisica per fini esclusivamente personali e riguardi dati non destinati ad una comunicazione sistematica od alla diffusione, non è configurabile alcuna violazione del divieto di cui all'art. 25 del D.Lgs. n. 196 del 2003 (Nel caso di specie la Suprema Corte ha ritenuto che non integri la violazione di cui all'art. 35 del D.Lgs. n. 196 del 2003 la comunicazione da parte di terzi dei dati relativi ad una persona, estratti da elenchi pubblici ed utilizzati per aprire, a sua insaputa e suo nome, un sito internet e tre indirizzi di posta elettronica).