Il reato di trattamento illecito di dati personali di cui all'art. 167 del D.Lgs. n. 196/2003 (Codice in materia di protezione dei dati personali) è configurabile solo quando la condotta di violazione delle disposizioni in materia di trattamento dei dati personali sia posta in essere con il dolo specifico di trarre profitto per sé o per altri ovvero di arrecare danno all'interessato e abbia cagionato un effettivo nocumento all'interessato stesso. La mera violazione delle regole di condotta in materia di trattamento dei dati personali, in assenza di tali ulteriori elementi, integra solo un illecito amministrativo ai sensi dell'art. 166 del medesimo Codice. In particolare, la violazione dei limiti del consenso o dell'autorizzazione al trattamento dei dati personali, se posta in essere nell'ambito dello svolgimento di investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria, non integra il reato di cui all'art. 167 del D.Lgs. n. 196/2003, in quanto tale attività è espressamente esclusa dalla necessità del consenso dell'interessato ai sensi della normativa previgente (art. 24, lett. f, D.Lgs. n. 196/2003) e non rientra più tra le modalità esecutive tipiche della fattispecie delittuosa a seguito delle modifiche introdotte dal D.Lgs. n. 101/2018. Pertanto, in assenza di un effettivo nocumento all'interessato e del dolo specifico richiesto dalla norma, la condotta non integra il reato di trattamento illecito di dati personali, ma al più un illecito amministrativo.