Protezione dei consumatori nell’era dell’IA: la Commissione UE adotta due proposte normative

Home, Privacy

La Commissione Europea, con un comunicato stampa dello scorso 28 settembre, ha annunciato l’adozione di due proposte finalizzate ad aggiornare le normative sulla responsabilità per prodotti, nonché relative all’intelligenza artificiale (IA), adeguandole alle correnti esigenze dell’era digitale. Le norme attuali dell’UE sulla responsabilità per danno da prodotti difettosi, basate sulla responsabilità oggettiva dei fabbricanti, risalgono…

Primo riesame del Data Privacy Framework con gli Stati Uniti

La Commissione Europea conclude il primo riesame del Data Privacy Framework con gli Stati Uniti

Home, Privacy

Nella sua decisione sull’adeguatezza del 10 luglio 2023, la Commissione ha constatato che il Data Privacy Framework (DPF) fornisce un livello di protezione adeguato per i dati personali trasferiti dall’Unione Europea ad organizzazioni negli Stati Uniti d’America. Il Considerando 211 della decisione di adeguatezza prevedeva anche che la Commissione effettuasse revisioni periodiche, la prima delle…

Corte di Giustizia UE: le violazioni di dati non comportano sanzioni automatiche

Corte di Giustizia UE: le violazioni di dati non comportano sanzioni automatiche

Home, Privacy

La Corte di Giustizia dell’Unione Europea (CGUE), con sentenza del 26 settembre 2024 relativa alla causa C-768/21, ha chiarito un aspetto estremamente delicato del Regolamento Generale sulla Protezione dei Dati (Reg. UE 2016/679, c.d. “GDPR”). L’Autorità di controllo, infatti, non è obbligata ad adottare misure correttive o a infliggere sanzioni pecuniarie in tutti i casi…

Conformità dei cookie banner

Conformità dei cookie banner e intervento dell’Autorità Garante Belga

Home, Privacy

L’Autorità per la protezione dei dati del Belgio (APD) ha recentemente sanzionato Mediahuis, un noto gruppo editoriale, per violazioni del regolamento generale sulla protezione dei dati (GDPR) relative all’utilizzo dei cookie banners su quattro dei suoi principali siti di informazione: De Standaard, Het Belang van Limburg, Het Nieuwsblad e Gazet van Antwerpen.   Le principali…

Clearview AI – altra sanzione per il servizio di “riconoscimento facciale”

Home, Privacy

L’Autorità Garante Olandese, all’esito di un’indagine scaturita da alcune segnalazioni da parte dei soggetti interessati, in data 16 maggio 2024 ha ingiunto alla Società statunitense Clearview AI Inc. (“Clearview” o “Società”) il pagamento della somma di euro 30.500.000,00, per aver agito in spregio a quanto disposto dal Regolamento UE 2016/679. Tale provvedimento è stato preceduto…

Tutela dei dati personali nelle procedure di affidamento

Tutela dei dati personali nelle procedure di affidamento

Home, Privacy

Con un comunicato del 3 luglio 2024, Giuseppe Busia, Presidente dell’Autorità Nazionale Anticorruzione (Anac), ha richiamato l’attenzione di tutte le amministrazioni pubbliche e di tutti gli attori coinvolti sulla necessità di evitare l’inserimento di dati personali tra le informazioni relative alle procedure di affidamento pubblicate mediante le Piattaforme di Approvvigionamento Digitali (PAD), oltre che sui…

La protezione dei dati personali delle persone giuridiche

La protezione dei dati personali delle persone giuridiche

Home, Privacy

Il Regolamento (UE) 2016/679 senza dubbio assicura tutela riguardo al trattamento dei dati personali, che sono definiti come “qualsiasi informazione riguardante una persona fisica…”. Si potrebbe pensare – erroneamente – che informazioni riguardante persone giuridiche non siano in alcun modo interessati dalla disciplina in materia di protezione dei dati personali. Se così fosse, ad esempio,…

Report Commissione Europea sull’attuazione della direttiva Whistleblowing

Il Report della Commissione Europea sull’attuazione della direttiva “Whistleblowing”

Home, Responsabilità dell'impresa

Il 3 luglio 2024 la Commissione Europea ha pubblicato il report inviato al Parlamento ed al Consiglio europei sullo stato di attuazione della Direttiva (UE) 2019/1937 (di seguito anche Direttiva) sulla tutela delle persone che segnalano violazioni del diritto dell’Unione. Come è noto, la Direttiva mirava (e mira) a migliorare l’applicazione del diritto euro-unitario, facilitando…

Cybersicurezza e Modello 231

Legge 90 2024 in materia di rafforzamento della cybersicurezza nazionale e di reati informatici

Home, Privacy, Responsabilità dell'impresa, Sicurezza informatica

Come noto, in data 2 luglio 2024, è stata pubblicata in Gazzetta Ufficiale la Legge 28 giugno 2024, n.90 “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici” (di seguito anche “Legge Cybersecurity”). La pubblicazione costituisce passaggio di irrobustimento della strategia nazionale in materia di sicurezza informatica e comporta l’introduzione di novità…