Tutti gli articoli

L’autorità irlandese per la protezione dei dati (DPC) ha inflitto a Google una sanzione di 403 milioni di euro per violazioni del GDPR relative al trattamento dei dati di geolocalizzazione degli utenti. Il provvedimento è stato adottato anche grazie all’intervento del Garante Privacy italiano, nell’ambito della cooperazione tra autorità europee. L’Autorità italiana ha presentato osservazioni sulla natura delle violazioni, sulle misure correttive necessarie e sui criteri per d

Entro il 29 ottobre 2026, aziende, piattaforme e gestori di newsletter dovranno adeguarsi alle linee guida del Garante Privacy sull’impiego dei tracking pixel nelle e-mail. Questi strumenti, costituiti da immagini invisibili inserite nei messaggi, consentono di rilevare le aperture e monitorare il comportamento dei destinatari. Il loro utilizzo deve rispettare l’art. 122 del Codice Privacy e i principi del GDPR, in particolare quelli relativi a trasparenza e consenso. Salvo s

La Cassazione distingue l’istruttoria preliminare dall’avvio del procedimento sanzionatorio vero e proprio.

Dal 30 settembre 2026 sono entrate in vigore nuove disposizioni sull’impiego dell’intelligenza artificiale nelle attività di polizia e sulla responsabilità per i danni causati dai sistemi di IA, in attuazione dell’AI Act europeo. Il decreto disciplina l’uso del riconoscimento biometrico e facciale, consentendolo in specifiche circostanze e vietando la raccolta indiscriminata di dati biometrici online. Viene inoltre introdotto un nuovo reato per l’omessa adozione delle misure

Le indicazioni riguardano contatti, informazioni comunicate e proporzionalità nel trattamento dei dati.

Dopo un data breach estero, l’Autorità invita gli istituti a verificare accessi, controlli e protezioni.

Il riepilogo mensile offre indicatori sulla minaccia in Italia e richiama imprese ed enti alla lettura dei segnali.

Nella relazione del 2 luglio 2026, il Garante Privacy ha riepilogato i principali interventi del 2025 in materia di trattamento dei dati personali nell’ambito giudiziario. Tra i casi esaminati figurano anche condotte di magistrati e avvocati. Un magistrato è stato ammonito per la divulgazione di dati relativi alla disabilità di un collega, in violazione dei principi di minimizzazione e liceità. Tre avvocati sono stati invece ammoniti per comunicazioni di dati personali a dest

La DPC rileva violazioni del GDPR e ordina di adeguare i trattamenti entro sei mesi.

Il Garante Privacy ha sanzionato TIM per 9,516 milioni di euro per violazioni della normativa sul trattamento dei dati personali nell’attività di telemarketing. L’istruttoria ha evidenziato l’utilizzo di call center abusivi, numerazioni alterate tramite spoofing e contatti rivolti anche a utenze iscritte al Registro pubblico delle opposizioni. L’Autorità ha contestato alla società controlli insufficienti sulla propria rete di vendita e sulla filiera dei partner, oltre a ritar

Comportamenti inattesi impongono verifiche tecniche, organizzative e sui dati.

Dal 30 settembre nuove regole su IA ad alto rischio, responsabilità 231, prova civile e identificazione biometrica.

Le sentenze 24861 e 24862/2026 riaprono il confronto sul termine di 120 giorni nei procedimenti sanzionatori.

La Francia ha notificato alla Commissione europea una proposta diretta a vietare l’accesso ai social network ai minori di 15 anni. L’iniziativa riapre il confronto europeo sulla protezione dell’infanzia digitale, sui sistemi di verifica dell’età e sulle responsabilità delle piattaforme.

Il vademecum dell’Agenzia per la cybersicurezza nazionale offre ai soggetti NIS una lettura operativa degli adempimenti, collegando obblighi, responsabilità e scadenze. L’obiettivo è aiutare organizzazioni pubbliche e private a trasformare la normativa in attività pianificate e verificabili.

Il diritto di opposizione dell’interessato resta efficace anche quando l’invio di comunicazioni commerciali dipende da un errore tecnico o organizzativo. La disciplina sulla protezione dei dati richiede al titolare di tradurre la scelta dell’utente in un blocco concreto, tempestivo e verificabile delle successive campagne.

La Cassazione impone al titolare di dimostrare un consenso libero, specifico, informato e chiaramente distinguibile. La semplice firma su un contratto non basta a legittimare fotografie del corpo dei clienti di un centro estetico. La Cassazione lo ha chiarito con l’ordinanza 25117/2026. Il titolare del trattamento deve dimostrare che il consenso sia libero, specifico, informato e inequivocabile. Se la richiesta è inserita in un documento più ampio, deve risultare chiaramente

Stanzione esclude sistemi di sorveglianza massiva e richiama la necessità di garanzie adeguate per i dati biometrici. L’impiego dell’intelligenza artificiale nel riconoscimento facciale deve essere accompagnato da garanzie adeguate e non può trasformarsi in uno strumento di sorveglianza generalizzata. Il presidente del Garante per la protezione dei dati personali, Pasquale Stanzione, ha richiamato la necessità di preservare libertà individuali e proporzionalità dei controlli.

Il Garante della Privacy torna nuovamente a sanzionare un istituto scolastico. Questa volta è una scuola superiore di Reggio Emilia ad aver ricevuto una segnalazione, esposta da un docente, per violazione dei dati personali nel contesto della pubblicazione di alcuni documenti del docente sull'albo online dell'istituto. In particolare, il docente ha segnalato, e il Garante ha accertato, la diffusione sul sito web dell'istituto di documenti amministrativi contenenti informazion

Il Garante della privacy ha sanzionato Character Technologies, società che gestisce Character.AI, con una multa di 158 mila euro per diverse violazioni nella gestione dei dati personali. Tra le principali criticità sono emerse carenze nelle informative agli utenti, ritardi negli adempimenti previsti dalla normativa e insufficienze nelle tutele dedicate ai minori. L’Autorità ha inoltre rilevato problemi nei sistemi di verifica dell’età degli utenti. Per questo ha imposto ulter