Federprivacy

Negli Usa, i giudici del tribunale di appello di San Francisco hanno respinto il ricorso presentato da Meta, TikTok e altre aziende, che dovranno adesso affrontare un processo che riunisce oltre 3.000 cause intentate da Stati, distretti scolastici, governi locali e singoli cittadini. L’accusa è quella di aver progettato le rispettive piattaforme social in modo da creare dipendenza.Ma non è soltanto una battaglia contro la presunta dipendenza da Instagram e Facebook. La causa che vede contrapposti Meta e i procuratori generali di 29 Stati americani rappresenta anche uno dei più importanti procedimenti sulla privacy dei minori mai arrivati davanti a un tribunale federale statunitense. https://www.federprivacy.org/informazione/societa/negli-usa-meta-deve-affrontare-oltre-3-000-cause-per-le-accuse-di-aver-creato-dipendenza-dai-social-e-nel-mirino-di-29-stati-c-e-anche-la-privacy-dei-bambini

Organizzato il Corso di perfezionamento "Data Protection Officer e AI Governance", un percorso specialistico di 54 ore per svolgere con efficacia il ruolo di DPO in organizzazioni che utilizzano sistemi di intelligenza artificiale. Possibilità di imborso integrale della quota di partecipazione grazie ai voucher del Programma regionale Fse+ 2021-2027 della Regione Toscana. https://www.federprivacy.org/informazione/flash-news/corso-data-protection-officer-e-ai-governance-opportunita-di-rimborso-totale-dei-costi-di-partecipazione-con-i-voucher-della-regione-toscana

Lo scorso 10 giugno il Governo ha approvato in via preliminare un Decreto che disciplina l’uso dell’AI, riconoscimento facciale incluso, da parte delle forze dell’ordine. Poi nei giorni scorsi una serie di accelerazioni e brusche frenate sull’iter per la sua approvazione. Sono in gioco i dati biometrici di milioni di persone che hanno semplicemente scelto di passare una domenica allo stadio, andare a un concerto, partecipare a una manifestazione o a un comizio politico, senza nessuna intenzione di commettere alcun reato. È giuridicamente legittimo nell’ordinamento europeo? È davvero la strada da percorrere? l'Avv. Guido Scorza spiega su Federprivacy perchè qualche dubbio appare legittimo. https://www.federprivacy.org/informazione/punto-di-vista/nuove-regole-sul-riconoscimento-facciale-intelligente-negli-stadi-e-grandi-eventi-si-tratta-di-scegliere-che-societa-vogliamo-essere

Alla luce dei recenti fatti di cronaca, è tornato al centro dell'attenzione pubblica il dibattito sull'utilizzo delle bodycam da parte degli appartenenti alle forze dell'ordine ed altri incaricati di pubblico servizio. Da più parti se ne sottolineano i vantaggi: maggiore trasparenza negli interventi, tutela degli operatori da accuse infondate, possibilità di ricostruire con maggiore precisione i fatti e acquisizione di elementi utili ai fini investigativi https://www.federprivacy.org/informazione/primo-piano/bodycam-fai-da-te-perche-la-buona-fede-non-basta-quando-si-trattano-dati-personali

⚠️Il Garante per la protezione dei dati personali ha sanzionato Hera Comm Spa e EstEnergy Spa, fornitori di energia elettrica e gas, rispettivamente con 5 milioni e 800 mila euro e 1 milione e 400 mila euro, per violazioni della normativa privacy nell’utilizzo di un sistema automatizzato che attribuiva ai potenziali clienti un punteggio di affidabilità (score) per decidere se attivare o meno il contratto di fornitura. Nella stessa istruttoria, il Garante ha inoltre adottato due provvedimenti nei confronti di Cerved Group Spa, sanzionata con 400mila euro, e di Experian Italia Spa, sanzionata con 120mila euro. https://www.federprivacy.org/informazione/flash-news/sanzioni-del-garante-privacy-a-quattro-societa-per-complessivi-7-7-milioni-di-euro-per-violazioni-del-gdpr-tramite-i-sistemi-di-scoring

Il Garante privacy ha inflitto una sanzione di 1.715.600 euro a Wind Tre Spa per gravi carenze nella sicurezza dei sistemi aziendali, che hanno determinato due accessi abusivi e l’esfiltrazione dei dati personali di oltre 365mila clienti. https://www.federprivacy.org/informazione/flash-news/il-garante-privacy-sanziona-wind-tre-per-1-7-milioni-di-euro-a-seguito-dell-esfiltrazione-dei-dati-di-365mila-clienti

L'estate rappresenta tradizionalmente il periodo in cui milioni di persone prenotano voli, hotel e altri alloggi online. Proprio questo picco delle transazioni digitali viene sempre più sfruttato dai cybercriminali, che intensificano le campagne di phishing e le frodi informatiche ai danni dei viaggiatori, con l'obiettivo di sottrarre dati personali, credenziali di accesso e informazioni finanziarie. Nel solo mese di maggio 2026, il settore ha registrato una media di 2.291 attacchi informatici settimanali per organizzazione, con un incremento del 24% rispetto allo stesso periodo dell'anno precedente. https://www.federprivacy.org/informazione/flash-news/vacanze-estive-nel-mirino-dei-cybercriminali-24-phishing-e-truffe-online-ai-danni-dei-viaggiatori

Il 2 agosto 2026 segnerà un passaggio chiave per l’Unione Europea: con l’entrata in vigore dell’articolo 4 dell’AI Act, la formazione sull’Intelligenza Artificiale diventa un requisito strutturale per l’accesso ai contesti economici, professionali e istituzionali. https://www.federprivacy.org/strumenti/accesso-ristretto/artificial-intelligence-act-cosa-cambia-dal-2-agosto-e-come-preparare-l-azienda

Organizzato per il 22 settembre 2026 un webinar per conoscere il procedimento sanzionatorio del Garante Privacy, le garanzie riconosciute ai destinatari dei provvedimenti, e gli strumenti di tutela previsti dall'ordinamento, andando incontro a un'esigenza sempre più sentita da DPO, consulenti privacy e avvocati. https://www.federprivacy.org/attivita/sanzioni-del-garante-privacy-un-webinar-per-conoscere-come-difendersi-e-quando-impugnare-i-provvedimenti

Il Garante per la protezione dei dati personali ha sanzionato per 158mila euro Character Technologies Inc., società statunitense che gestisce Character.AI, un servizio di intelligenza artificiale generativa che consente agli utenti, anche minorenni, di creare e interagire via chat con personaggi virtuali. https://www.federprivacy.org/informazione/garante-privacy/il-garante-privacy-sanziona-character-ai-per-violazioni-del-gdpr

Durante la plenaria dell’8 luglio 2026, il Comitato europeo per la protezione dei dati ha adottato due nuove serie di linee guida destinate ad assumere un ruolo centrale nell'applicazione del GDPR ai sistemi di intelligenza artificiale: le Linee guida 02/2026 sull'anonimizzazione e le Linee guida 03/2026 sul web scraping nel contesto dell'intelligenza artificiale generativa. https://www.federprivacy.org/informazione/flash-news/l-european-data-protection-board-pubblica-due-nuove-linee-guida-su-anonimizzazione-e-web-scraping-per-l-ia-generativa

Il Parlamento europeo ha approvato la proroga fino al 3 aprile 2028 del regime temporaneo che consente ai fornitori di alcuni servizi di comunicazione elettronica di proseguire, su base volontaria, le attività di rilevazione, segnalazione e rimozione di materiale relativo agli abusi sessuali sui minori online.https://www.federprivacy.org/informazione/flash-news/parlamento-ue-via-libera-alla-proroga-sul-chat-control-escluse-dalle-scansioni-le-comunicazioni-protette-dalla-crittografia-end-to-end

In caso di sinistro in prossimità delle telecamere comunali serve una procura speciale per consentire al perito assicurativo l'accesso ai filmati di videosorveglianza.  Il TAR Sicilia, sez. Catania con la sentenza n. 1491del 25 maggio 2026 introduce un'importante precisazione operativa destinata a incidere sulla gestione quotidiana delle richieste di accesso ai filmati di videosorveglianza detenuti dai Comuni https://www.federprivacy.org/informazione/primo-piano/al-perito-assicurativo-serve-una-procura-speciale-per-accedere-alle-immagini-del-sinistro-stradale-riprese-dalle-telecamere-comunali

La protezione dei dati personali non può essere affidata esclusivamente alla diligenza dei dipendenti, ma deve essere incorporata nell'architettura stessa dei processi aziendali. È questo il principio che emerge dalla decisione con cui l'Autorità spagnola per la protezione dei dati (AEPD) ha inflitto una sanzione da mezzo milione di euro a CaixaBank per violazione dell'articolo 25 del GDPR sulla privacy by design e by default. https://www.federprivacy.org/informazione/primo-piano/banca-sanzionata-per-violazione-dei-principi-di-privacy-by-design-e-privacy-by-default

Il Tribunale di Cosenza ha annullato la sanzione da 50mila euro comminata all’Arsac dal Garante per la protezione dei dati personali e la successiva cartella notificata dall’Agenzia delle Entrate. La decisione è arrivata con sentenza del primo luglio 2026, con l’accoglimento del ricorso proposto dall’Agenzia regionale per lo sviluppo dell’agricoltura calabrese. https://www.federprivacy.org/informazione/societa/il-tribunale-di-cosenza-annulla-la-sanzione-del-garante-privacy-all-arsac

Il Garante della privacy affronta il tema della gestione degli armadietti aziendali assegnati ai lavoratori e dei limiti entro cui il datore di lavoro può accedere agli spazi messi a disposizione del personale. Il caso nasce dal reclamo presentato da un lavoratore nei confronti di un'azienda dopo l’apertura del proprio armadietto personale in sua assenza. https://www.federprivacy.org/strumenti/accesso-ristretto/armadietti-aziendali-il-garante-chiarisce-quando-il-datore-di-lavoro-puo-aprirli-senza-violare-la-privacy-dei-dipendenti

La responsabilità amministrativa degli enti per i reati tributari rappresenta un ambito sempre più rilevante per imprese, professionisti e funzioni aziendali chiamate a presidiare i rischi di compliance. Organizzato webinar gratuito “Il Dlgs 231/2001 e i reati tributari: profili normativi e approccio operativo” il 10 luglio 2026. https://www.federprivacy.org/attivita/webinar-gratuito-reati-tributari-e-responsabilita-degli-enti-ai-sensi-del-dlgs-231-2001

⚠️La sentenza n. 22791 del 6 luglio 2026 della Cassazione rimette in discussione alcune sentenze passate riguardanti la legittimità dell’attività sanzionatoria del Garante, ma la pronuncia della Suprema Corte pare in contrasto con i principi ribaditi dalla Corte Costituzionale con la sentenza 151 del 2021. https://www.federprivacy.org/informazione/primo-piano/i-tempi-del-garante-privacy-per-esercitare-il-potere-sanzionatorio-e-il-paradosso-della-sentenza-di-cassazione-n-22791-2026

Uscito Economy Magazine, che anche nel numero di luglio dà spazio ai temi della protezione dei dati di particolare interesse per gli addetti ai lavori. Nella rivista, anche un articolo di Nicola Bernardi intitolato "Privacy, quando la multa è il problema minore". https://www.federprivacy.org/attivita/il-mensile-economy-per-gli-associati-sfoglia-il-numero-di-luglio

Il 2 luglio il Garante per la protezione dei dati personali ha presentato alla Camera dei Deputati la relazione annuale sulle proprie attività svolte nel 2025: dati salienti e discorso del Presidente Pasquale Stanzione. https://www.federprivacy.org/informazione/flash-news/il-garante-privacy-presenta-la-relazione-annuale-il-2-luglio-alla-camera-dei-deputati