Basi giuridiche dell’ePrivacy – Il caso Inteligo Media
La Corte di Giustizia (Prima Sezione), nel caso c‑654/23 che oppone Inteligo Media SA all’autorità di supervisione nazionale (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal “ASN”), ha emesso una sentenza riguardante l’interpretazione della interazione tra Direttiva 2002/58/CE (direttiva e-Privacy) e il GDPR. La controversia verteva sulla sanzione amministrativa (circa € 9000) inflitta dall’ASN a Inteligo Media per […]
Proposta di Semplificazione: un rimodellamento strategico dell’Acquis Digitale UE
È prassi consolidata dell’Editoriale riservare l’analisi al diritto positivo e alle sue applicazioni giurisprudenziali o amministrative. Tuttavia, l’iniziativa della Commissione Europea per la semplificazione dell’acquis digitale, intitolato “Digital Package on Simplification” riveste un’importanza strategica tale da imporre una deroga. Il Pacchetto Digitale sulla Semplificazione si compone della proposta “Digital Omnibus for the digital acquis” e […]
FAQ su AI Act
Proseguiamo l’approfondimento dedicato all’AI Act Service Desk della Commissione Europea, il portale istituzionale che raccoglie strumenti, chiarimenti e supporto operativo per l’attuazione del Regolamento europeo sull’intelligenza artificiale. Dopo aver illustrato, nell’Alert del 23 ottobre 2025, le principali funzionalità e finalità dell’AI Act Service Desk, questa puntata si concentra sulle FAQ pubblicate dalla Commissione, utili per interpretare […]
Trattamento Dati nel Contesto Lavorativo: analisi dell’ultimo anno – 3
In questo terzo e conclusivo appuntamento dell’Editoriale dedicato ai trattamenti di dati in ambito lavorativo, ci addentriamo in alcune delle tematiche più attuali e complesse che riguardano la gestione delle informazioni personali nei contesti lavorativi. Dopo aver analizzato nelle puntate precedenti – Editoriale del 2 ottobre e del 16 ottobre 2025 – le principali criticità relative alla videosorveglianza e […]
AI Act Service Desk: il nuovo sportello digitale europeo per l’attuazione del Regolamento sull’IA
La Commissione europea ha inaugurato l’AI Act Service Desk, una piattaforma pensata per accompagnare imprese, pubbliche amministrazioni e professionisti nell’applicazione del Regolamento sull’Intelligenza Artificiale (AI Act). Il nuovo AI Act Service Desk, integrato nella Single Information Platform, nasce da una precisa previsione normativa che l’AI Office deve fornire strumenti di supporto alle imprese, con un’attenzione speciale alle PMI e […]
Trattamento Dati nel Contesto Lavorativo: analisi dell’ultimo anno – 2
Riprendiamo l’analisi dei provvedimenti dell’ultimo anno in materia di trattamento dei dati dei lavoratori all’interno delle aziende. Le questioni affrontate sono variegate e di attualità: dalla gestione dei dati sulla salute dei lavoratori, alla pubblicazione di dati in internet, fino alla sistematica raccolta e conservazione dei log di posta elettronica, navigazione internet e telefonia, e […]
Nuova legge italiana sull’IA: principi, tutele e impatti sui dati
Il 17 settembre 2025 il Parlamento italiano ha approvato in via definitiva la legge recante “Disposizioni e delega al Governo in materia di intelligenza artificiale” (legge n. 132/2025 in GU n. 223 del 25/9/2025). Il provvedimento, collegato alla manovra di bilancio, introduce una cornice normativa nazionale per la governance dell’IA, affiancandosi all’AI Act [Regolamento (UE) […]
Trattamento Dati nel Contesto Lavorativo: analisi dell’ultimo anno – 1
All’inizio della “prima applicazione” delle regole sulla protezione dei dati, capitava non di rado di sentire il referente aziendale di turno affermare: «la nostra azienda non tratta dati personali». Come se un’impresa fatta di mezzi e persone potesse davvero governare il proprio business senza gestire le informazioni che riguardano le proprie risorse umane. In verità, il trattamento […]
Dalla Cura alla Ricerca nell’Ecosistema Normativo dei Dati Sanitari Europeo e Nazionale
Il dato sanitario, in quanto categoria particolare di dato personale, rappresenta uno degli asset più sensibili e al contempo più strategici per il progresso scientifico e l’efficacia dei sistemi di cura. La sua tutela e la sua circolazione sono regolate da una complessa architettura normativa multilivello che, partendo dai principi fondamentali della privacy, si estende fino […]
Sentenza EDPS / SRB – Deloitte, novità e conferme
La sentenza C-413/23 P (EDPS / SRB – Deloitte), pronunciata dalla Corte di giustizia il 4 settembre 2025, chiarisce tre profili centrali della disciplina privacy: (1) i commenti/opinioni degli interessati costituiscono dati personali, in quanto espressione del loro pensiero; (2) la pseudonimizzazione non mantiene automaticamente la natura dei dati come “personale” per chiunque: l’identificabilità è […]
