A seguito dell’entrata in vigore del GDPR, anche la normativa in materia di protezione dei dati personali nazionale mostra di aderire ad un approccio funzionale nella costruzione giuridica del concetto di pubblica amministrazione, focalizzandosi sulla natura sostanziale dell’attività svolta dal titolare per individuare le basi giuridiche per i trattamenti di dati personali. Sulla base di tale presupposto, alla luce del rinnovato quadro normativo in materia di protezione dei dati personali, con particolare riferimento al principio di accountability, si è inteso analizzare l’istituto della comunicazione al Garante (ex art. 2-ter del Codice della privacy) come presupposto per l’attivazione di flussi di dati personali comuni in ambito pubblico.