Newsletter #14 - 31 marzo 2026
Leggi sul sito
---
NicFab Newsletter
Numero 14 | 31 marzo 2026
Privacy, Data Protection, AI e Cybersecurity
---
Benvenuti al numero 14 della newsletter settimanale dedicata alla privacy, alla data protection, all’intelligenza artificiale, alla cybersecurity e all’etica. Ogni martedì troverete una selezione ragionata delle notizie più rilevanti della settimana precedente, con un focus su sviluppi normativi europei, giurisprudenza, enforcement e innovazione tecnologica.
---
In questo numero
- GARANTE PRIVACY ITALIA
- EDPB - COMITATO EUROPEO PROTEZIONE DATI
- EDPS - GARANTE EUROPEO PROTEZIONE DATI
- CNIL - AUTORITÀ FRANCESE
- PARLAMENTO EUROPEO
- CONSIGLIO DELL’UNIONE EUROPEA
- DIGITAL MARKETS & PLATFORM REGULATION
- INTELLIGENZA ARTIFICIALE
- CYBERSECURITY
- RICERCA SCIENTIFICA
- AI Act in Pillole
- Legal Prompting
- Podcast
- Dal Blog NicFab
- Eventi e incontri segnalati
- Conclusione
---
GARANTE PRIVACY ITALIA
Sanzioni significative e nuove raccomandazioni dal Garante Privacy
La newsletter del 26 marzo del Garante Privacy presenta quattro interventi di particolare rilevanza. Spicca la sanzione di oltre 500mila euro a Enel Energia per telemarketing illecito: l’azienda ha utilizzato dati dei clienti per finalità promozionali senza consenso adeguato, anche tramite società terze durante contatti gestionali. L’Autorità ha evidenziato l’inadeguatezza delle misure tecnico-organizzative adottate per prevenire trattamenti illegittimi nelle procedure di ricontatto.
Bakeca è stata sanzionata per annunci online pubblicati senza consenso degli interessati, mentre nel settore del recupero crediti il Garante ha chiarito l’illiceità della comunicazione ai familiari del debitore. Infine, l’indagine del Global Privacy Enforcement Network ha messo in luce rischi persistenti per i minori su siti e app.
Indicazioni operative: l’importanza del double opt-in, la necessità di misure tecnico-organizzative robuste e l’attenzione alla protezione dei dati dei minori nell’ambiente digitale.
Fonte
---
EDPB - COMITATO EUROPEO PROTEZIONE DATI
Case Digest sul Legittimo Interesse nelle Procedure One-Stop-Shop
L’EDPB ha pubblicato un’analisi delle decisioni One-Stop-Shop relative al legittimo interesse come base giuridica, realizzata dall’esperto esterno Dr. TJ McIntyre. Il documento esamina l’applicazione del test a tre fasi da parte delle autorità di controllo, con esempi pratici di conformità positiva e negativa.
La pubblicazione integra le Linee guida EDPB 1/2024 sull’art. 6(1)(f) GDPR e include riferimenti a decisioni della Corte di Giustizia UE e sentenze di tribunali nazionali. Rappresenta una risorsa utile per orientare le valutazioni di bilanciamento tra interessi legittimi del titolare e diritti degli interessati.
Fonte
Conferenza EDPB sulla Cooperazione Inter-Regolatoria
La conferenza del 17 marzo 2026 ha affrontato l’interazione tra protezione dati e altri framework normativi europei: concorrenza, DMA e DSA. Particolare attenzione è stata dedicata alle linee guida congiunte DMA-GDPR, esempio di collaborazione che mira a fornire maggiore certezza legale agli operatori.
La strategia EDPB 2024-2027 conferma l’impegno verso una cooperazione inter-regolatoria strutturata, richiedendo ai professionisti della privacy competenze trasversali per navigare efficacemente tra regolamenti complementari ma distinti.
Fonte
---
EDPS - GARANTE EUROPEO PROTEZIONE DATI
Newsletter Digest - Episode 19
L’EDPS ha pubblicato il 19° episodio del podcast “Newsletter Digest”, dedicato a tre sviluppi: l’implementazione pratica dell’AI Act, le nuove proposte normative che impattano i diritti fondamentali e le iniziative per rafforzare la governance della protezione dati nelle istituzioni UE.
L’entrata in vigore dell’AI Act richiede un adattamento delle strategie di compliance, mentre il rafforzamento della governance interna alle istituzioni europee segnala standard sempre più elevati di accountability e trasparenza nel trattamento dei dati.
Fonte
---
CNIL - AUTORITÀ FRANCESE
Rémi STEFANINI, nuovo direttore delle tecnologie, dell’innovazione e dell’intelligenza artificiale
La CNIL ha nominato Rémi STEFANINI come nuovo direttore delle tecnologie, dell’innovazione e dell’IA, con inizio del mandato il 15 aprile 2026. Stefanini, laureato all’École Polytechnique e Télécom Paris, proviene da esperienze in CSA/ARCOM, ARCEP e nella delegazione alla transizione digitale presso la DGCCRF.
Supervisionerà settori strategici: il servizio di expertise tecnologica, il laboratorio di innovazione digitale (LINC), la missione di analisi economica e il servizio dedicato all’intelligenza artificiale.
Fonte
Vie privée des enfants: i risultati dell’audit del Global Privacy Enforcement Network
Ventisette autorità internazionali di protezione dati hanno condotto un audit coordinato nel novembre 2025 su quasi 900 siti web e app rivolti ai minori. I risultati evidenziano progressi insufficienti nella protezione della privacy infantile online rispetto a un analogo audit del 2015: più servizi richiedono dati personali per l’accesso alle funzionalità e aumentano le condivisioni con terze parti.
Alcune buone pratiche emergenti — consigli per non usare nomi reali, disattivazione della geolocalizzazione — non compensano i rischi complessivi crescenti, specialmente sul fronte della verifica dell’età.
Fonte
Ordine del giorno della seduta plenaria del 26 marzo 2026
L’agenda della seduta plenaria CNIL del 26 marzo include progetti di decreto sull’uso di telecamere individuali da parte degli ispettori ambientali dell’OFB, l’estensione dell’ENSAP al personale parlamentare, e autorizzazioni per la costituzione di data warehouse sanitari (CEMKA, progetto Prométhée).
Sviluppi significativi in settori sensibili come sanità e sicurezza pubblica, che richiedono aggiornamenti continui sulle nuove disposizioni regolamentari.
Fonte
---
PARLAMENTO EUROPEO
Abusi sessuali sui minori online: respinta la proroga del rilevamento volontario
Il Parlamento europeo ha respinto con 311 voti contrari, 228 favorevoli e 92 astensioni la proposta di estendere la deroga temporanea alla direttiva ePrivacy che consentiva ai fornitori di servizi online di rilevare volontariamente materiale pedopornografico nelle comunicazioni private. La deroga scadrà il 3 aprile 2026.
Il Parlamento aveva proposto una proroga più breve (fino ad agosto 2027) con maggiori salvaguardie — inclusa la tutela della crittografia end-to-end e la limitazione a materiale già identificato — ma i negoziati con il Consiglio non hanno prodotto un accordo. Il Consiglio ha ritenuto che le restrizioni introdotte avrebbero reso la misura inefficace.
Dal 3 aprile le piattaforme non potranno più contare su una deroga esplicita per le attività di scansione volontaria e dovranno ricondurre qualsiasi trattamento nell’alveo ordinario del GDPR e della direttiva ePrivacy, con tutte le conseguenze in termini di base giuridica e proporzionalità.
Fonte
Digital Omnibus on AI - Proposte di emendamento all’AI Act
Il Parlamento sta procedendo con l’esame del Digital Omnibus on AI, un pacchetto di emendamenti volto a risolvere problemi di implementazione dell’AI Act e ridurre gli oneri normativi. I comitati IMCO e LIBE hanno adottato una relazione congiunta il 18 marzo, mentre il Consiglio ha già definito il proprio mandato negoziale.
Le modifiche si rendono necessarie a causa dei ritardi nella designazione delle autorità nazionali competenti e nella pubblicazione degli standard armonizzati. L’avvio dei triloghi permetterà di chiarire l’impatto finale sui requisiti di conformità per i sistemi AI ad alto rischio.
Fonte
---
CONSIGLIO DELL’UNIONE EUROPEA
Presentazione della Commissione: Digital Services Act
Il Consiglio ha ricevuto una presentazione della Commissione Europea sul Digital Services Act, normativa che disciplina i servizi digitali e le piattaforme online nell’UE. Il DSA introduce obblighi in materia di moderazione dei contenuti, trasparenza degli algoritmi e gestione dei rischi sistemici, creando un framework che si interseca con il GDPR e richiede un approccio integrato alla compliance.
La presentazione al Consiglio segnala un dialogo istituzionale attivo sull’evoluzione dell’applicazione del DSA, elemento rilevante per anticipare possibili sviluppi normativi.
Fonte
---
La Commissione Europea ha emesso conclusioni preliminari contro Pornhub, Stripchat, XNXX e XVideos per violazioni del Digital Services Act nella protezione dei minori. Le piattaforme si affidano esclusivamente all’autodichiarazione dell’età tramite un semplice clic, meccanismo giudicato inefficace per impedire l’accesso ai contenuti per adulti da parte dei minori.
Se confermate, le violazioni potrebbero comportare sanzioni fino al 6% del fatturato annuo globale. La Commissione sta pilotando un wallet di verifica dell’età in sei paesi come possibile standard privacy-preserving.
Fonte
|
Approfondimento
Indagine DSA su Snapchat per adescamento e sicurezza minori
La Commissione ha avviato un’indagine su Snapchat sotto il DSA, focalizzata sulla protezione dei minori da adescamento e sulla vendita di prodotti illegali. Il sistema di verifica dell’età di Snapchat, basato esclusivamente sull’autodichiarazione, è stato definito dai funzionari UE come uno dei più deboli del mercato.
L’indagine esamina anche le impostazioni predefinite che raccomandano minori agli utenti adulti e la gestione della vendita di prodotti vietati come vaporizzatori, alcol e droghe.
Fonte
|
Approfondimento
Tribunale olandese vieta a Grok la generazione di immagini nude false
Un tribunale di Amsterdam ha ordinato al chatbot AI Grok di cessare la generazione di immagini nude non consensuali e materiale di abuso sessuale su minori, con una penalità di 100.000 euro al giorno fino a un massimo di 10 milioni di euro. Il divieto, pur applicandosi solo nei Paesi Bassi, potrebbe avere ripercussioni più ampie poiché Grok non può determinare la residenza degli utenti.
Il caso segue la generazione di circa 3 milioni di immagini in 11 giorni prima delle restrizioni di gennaio, ed evidenzia i rischi legali dell’AI generativa e la necessità di controlli geografici efficaci per la conformità locale.
Fonte
|
Approfondimento
---
INTELLIGENZA ARTIFICIALE
AI Act: rinvii applicativi e divieto delle app “nudifier”
Il Parlamento Europeo ha approvato emendamenti all’AI Act con nuove scadenze per i sistemi ad alto rischio. Introdotto il divieto esplicito per i sistemi “nudifier” che generano contenuti sessualmente espliciti senza consenso, e prevista la possibilità di processare dati personali per correggere bias nell’IA, con appropriate garanzie.
Scadenze AI Act: confronto prima e dopo il Digital Omnibus
Categoria di sistema
Scadenza originale
Nuova scadenza (Omnibus)
Sistemi biometrici, infrastrutture critiche, istruzione e formazione professionale, giustizia
2 agosto 2026
2 dicembre 2027
Sistemi coperti da legislazione settoriale UE
2 agosto 2026
2 agosto 2028
Divieti (pratiche vietate, Art. 5)
2 febbraio 2025
Invariato
Obblighi per modelli di IA per finalità generali (GPAI)
2 agosto 2025
Invariato
Nota: i divieti dell’Art. 5 (pratiche vietate) non sono stati prorogati e restano pienamente applicabili dal 2 febbraio 2025.
Fonte
Divieto di riconoscimento emotivo in workplace ed education
L’analisi del Future of Privacy Forum approfondisce l’Articolo 5(1)(f) dell’AI Act che vieta i sistemi di riconoscimento emotivo nei luoghi di lavoro e istituzioni educative. Il divieto non è assoluto: rimangono permessi gli usi per scopi medici e di sicurezza, e i sistemi utilizzati in altri contesti sono classificati come ad alto rischio. La distinzione tra inferenza delle emozioni (vietata) e delle intenzioni (apparentemente esclusa dal divieto) richiede particolare attenzione nelle valutazioni d’impatto.
Fonte
Deepfake politici: crescita esponenziale e nuove minacce
La ricerca del Governance and Responsible AI Lab documenta oltre 1.000 deepfake politici catalogati dall’inizio del 2025, superando gli otto anni precedenti combinati. Particolarmente preoccupante è l’emergere di avatar AI completamente fittizi utilizzati per propaganda e monetizzazione, che pongono sfide inedite nella protezione dell’identità digitale e nella distinzione tra dati personali reali e sintetici.
Fonte
---
CYBERSECURITY
FBI conferma violazione dell’email personale del Direttore Patel
Il gruppo Handala, collegato all’Iran, ha violato l’account Gmail personale del Direttore FBI Kash Patel, pubblicando foto e documenti personali. L’FBI ha confermato l’incidente, specificando che i dati sono di natura storica e non contengono informazioni governative. L’attacco rappresenta una rappresaglia per il sequestro dei domini Handala e la taglia di 10 milioni di dollari posta sui membri del gruppo.
Il caso evidenzia l’importanza di proteggere anche gli account personali dei dirigenti, che possono diventare vettori di attacco indiretti con implicazioni reputazionali significative.
Fonte
Commissione Europea conferma cyberattacco all’infrastruttura cloud
La Commissione Europea ha confermato un cyberattacco che ha compromesso parte della sua infrastruttura cloud su AWS, interessando la piattaforma Europa.eu. Gli attaccanti hanno sottratto oltre 350 GB di dati, inclusi database multipli, senza compromettere i sistemi interni dell’istituzione. L’incidente è stato rapidamente contenuto.
Il caso conferma una tendenza: gli attacchi si concentrano sulle credenziali di amministrazione cloud piuttosto che sui provider stessi, sottolineando la necessità di autenticazione a più fattori robusta e monitoraggio continuo degli ambienti cloud.
Fonte
|
Approfondimento
Handala intensifica le operazioni: attacco wiper contro Stryker
Il gruppo Handala ha colpito anche l’ambiente Microsoft di Stryker, cancellando quasi 80.000 dispositivi attraverso malware wiper. Il gruppo utilizza credenziali VPN compromesse per l’accesso iniziale e strumenti di crittografia legittimi come VeraCrypt per complicare il recupero dati.
L’escalation evidenzia l’importanza di monitorare gli accessi VPN, implementare segmentazione di rete efficace e predisporre strategie di backup robuste contro attacchi distruttivi.
Cyber-trend della settimana: il filo conduttore dei tre incidenti è la compromissione delle credenziali, non l’infrastruttura in sé. La gestione delle identità e degli accessi (IAM) si conferma il punto debole più sfruttato.
Fonte
---
RICERCA SCIENTIFICA
Selezione dei paper più rilevanti della settimana da arXiv su AI, Machine Learning e Privacy
Privacy e Memorizzazione nei LLM
Alignment Whack-a-Mole: Finetuning Activates Verbatim Recall of Copyrighted Books in Large Language Models
Il fine-tuning può riattivare la memorizzazione verbatim di opere protette da copyright, aggirando le misure di allineamento RLHF. Implicazioni critiche per la valutazione dei rischi di data leakage nei modelli personalizzati.
arXiv
Estimating near-verbatim extraction risk in language models with decoding-constrained beam search
Nuova metodologia per quantificare il rischio di estrazione near-verbatim, superando i limiti delle tecniche greedy-decoding standard. Strumenti più precisi per valutare l’esposizione di dati sensibili nei modelli.
arXiv
Differential Privacy e Side-Channel
Amplified Patch-Level Differential Privacy for Free via Random Cropping
Il random cropping può escludere probabilisticamente contenuti sensibili localizzati (volti, targhe), fornendo protezione differential privacy senza costi aggiuntivi. Approccio pragmatico per bilanciare utilità del modello e protezione dei dati personali nel computer vision.
arXiv
Shape and Substance: Dual-Layer Side-Channel Attacks on Local Vision-Language Models
Vulnerabilità side-channel nei VLM locali con preprocessing dinamico: anche modelli on-device non garantiscono privacy assoluta, richiedendo valutazioni specifiche nelle analisi di impatto.
arXiv
Federated Learning e Sicurezza AI
Supercharging Federated Intelligence Retrieval
Sistema RAG federato con retrieval locale e aggregazione server-side in ambiente confidential computing. Framework per processare conoscenza distribuita mantenendo il controllo sui dati sensibili.
arXiv
AI Security in the Foundation Model Era: A Comprehensive Survey from a Unified Perspective
Survey sulla sicurezza AI con framework unificato per comprendere interdipendenze tra attacchi e difese nei foundation models. Supporto per la progettazione di difese comprehensive e valutazione olistica dei rischi.
arXiv
Mitigating Evasion Attacks in Fog Computing Resource Provisioning Through Proactive Hardening
Hardening proattivo contro attacchi evasion negli algoritmi k-means per fog computing. Vulnerabilità specifiche nell’edge computing che richiedono valutazioni dedicate nelle analisi di rischio per sistemi distribuiti.
arXiv
---
AI ACT IN PILLOLE - Parte 14
Articolo 18 - Conservazione della documentazione
Dopo aver esaminato i sistemi di gestione della qualità nell’articolo 17, proseguiamo il nostro viaggio attraverso l’AI Act analizzando l’articolo 18, che stabilisce gli obblighi di conservazione della documentazione — aspetto fondamentale per garantire tracciabilità e conformità normativa nel tempo.
Gli obblighi per i fornitori
L’articolo 18 impone ai fornitori di sistemi di IA ad alto rischio di conservare la documentazione tecnica e la dichiarazione di conformità UE per un periodo di dieci anni dalla data di immissione sul mercato o messa in servizio. L’obbligo si estende anche agli importatori quando agiscono come fornitori per sistemi provenienti da paesi terzi.
La documentazione soggetta a conservazione comprende tutti gli elementi previsti dall’Allegato IV: descrizione generale del sistema, informazioni su sviluppo, monitoraggio e controllo, descrizione del sistema di gestione della qualità e valutazione post-immissione sul mercato.
Gli obblighi per i deployer
Diverso è il regime per i deployer (utilizzatori) dei sistemi ad alto rischio: essi devono conservare i log generati automaticamente per almeno sei mesi, salvo diversa disposizione del diritto dell’Unione o nazionale applicabile. Questa distinzione riflette i diversi livelli di responsabilità lungo la catena del valore dell’IA.
Implicazioni operative
L’obbligo decennale di conservazione comporta sfide organizzative e tecnologiche rilevanti. Non è sufficiente una semplice archiviazione: la documentazione deve rimanere accessibile, leggibile e verificabile per l’intero periodo, richiedendo quindi strategie di migrazione tecnologica e backup adeguate.
Le organizzazioni dovranno sviluppare procedure per la gestione del ciclo di vita documentale, identificando chiaramente quali documenti conservare, chi ne è responsabile e come garantirne l’integrità nel tempo. Il coordinamento con le policy di data retention previste dal GDPR è essenziale, considerando che la documentazione tecnica può contenere dati personali.
Profilo sanzionatorio
Il mancato rispetto degli obblighi di conservazione può comportare sanzioni amministrative pecuniarie. L’articolo 99 del Regolamento prevede, per le violazioni degli obblighi dei fornitori di sistemi ad alto rischio, sanzioni fino a 15 milioni di euro o, se superiore, fino al 3% del fatturato mondiale totale annuo.
Nella prossima puntata esamineremo l’Articolo 19 sulla registrazione generata automaticamente, approfondendo gli obblighi relativi ai log automatici e il loro ruolo nella tracciabilità delle decisioni algoritmiche.
---
LEGAL PROMPTING
Tecniche avanzate di prompting per l’analisi normativa
Dopo aver introdotto le premesse metodologiche del Legal Prompting, entriamo nel vivo delle tecniche operative per l’analisi di testi normativi europei.
Un prompt efficace per l’analisi normativa deve seguire una gerarchia precisa: contesto normativo, obiettivo dell’analisi, vincoli interpretativi e formato dell’output. Esempio:
“Analizza l’articolo 25 del GDPR sulla privacy by design. CONTESTO: implementazione in azienda fintech italiana. OBIETTIVO: identificare obblighi specifici per il trattamento automatizzato. VINCOLI: considera solo interpretazioni consolidate del Garante e della Corte di Giustizia UE. OUTPUT: elenco numerato con riferimenti normativi.”
Tre principi operativi. Primo: richiedere esplicitamente la distinzione tra certezze normative e aree interpretative aperte, perché i modelli linguistici costruiscono output plausibili, non necessariamente corretti. Secondo: specificare sempre i limiti dell’analisi automatizzata — la supervisione umana resta un obbligo deontologico. Terzo: la scelta dell’infrastruttura (locale vs cloud) deve essere coerente con la sensibilità dei documenti trattati e con gli obblighi di segreto professionale.
Prossima puntata: RAG (Retrieval-Augmented Generation) e i suoi rischi nel contesto legale.
Per approfondire:
Legal Prompting: la nuova frontiera dell’AI in ambito giuridico
---
PODCAST
NicFab Podcast — Legal Prompting: episodio #2 - La metodologia
Il secondo episodio del NicFab Podcast dedicato al Legal Prompting entra nel vivo della metodologia. Partendo dagli obblighi di trasparenza del GDPR (articoli 13 e 14) come caso pratico universale, l’episodio illustra come strutturare prompt efficaci per l’analisi normativa, con riferimenti alle posizioni di diverse autorità europee (Garante, CNIL, ICO, BfDI, EDPB).
Durata: circa 10 minuti. Disponibile su Apple Podcasts, Spotify, Amazon Music e le principali piattaforme.
---
DAL BLOG NICFAB
Tutela dei minori online, verifica dell’età e identità digitale: la questione europea non è ancora risolta
28 marzo 2026
L’azione della Commissione contro quattro grandi piattaforme pornografiche riapre il dibattito europeo sulla verifica dell’età. Ma il punto di fondo è strutturale: la soluzione più coerente con privacy e proporzionalità presuppone un ecosistema europeo di attributi verificabili che, oggi, non è ancora pienamente operativo.
Leggi l’articolo completo
Digital Omnibus on AI: il Parlamento europeo adotta la posizione negoziale in plenaria
27 marzo 2026
Il Parlamento europeo ha adottato la propria posizione sul Digital Omnibus on AI con 569 voti favorevoli. Confronto tra le posizioni delle tre istituzioni UE, il divieto dei nudifier, le nuove scadenze per i sistemi AI ad alto rischio e i prossimi passi verso i triloghi.
Leggi l’articolo completo
L’etica dell’IA nelle aule scolastiche: quando i principi incontrano il diritto
26 marzo 2026
Il Parlamento Europeo pubblica un briefing sulle dimensioni etiche dell’IA nelle aule scolastiche. Analizziamo il documento attraverso la lente del giurista, mettendo in relazione i principi etici con il quadro normativo europeo e i framework di competenze digitali.
Leggi l’articolo completo
Digital Omnibus on AI: Consiglio e Parlamento allineano i mandati, si aprono i triloghi
25 marzo 2026
Il Consiglio adotta il general approach il 13 marzo 2026, IMCO e LIBE approvano il joint report definitivo il 18 marzo. Analisi comparativa dei due mandati negoziali in vista dei triloghi: convergenze sulle scadenze fisse e il divieto di deepfake sessuali, divergenze sul periodo transitorio per il marking e sul perimetro dell’AI Office.
Leggi l’articolo completo
---
Eventi e incontri segnalati
EDPB conference on cross-regulatory cooperation: what we learned (24 marzo 2026)
EDPB |
Info
CEF-Digital Info Session: 2026 Calls (26 marzo 2026)
European Commission |
Info
Committee on Civil Liberties, Justice and Home Affairs (LIBE) meeting (8 aprile 2026)
European Parliament |
Info
Privacy Symposium (20 aprile 2026)
EDPB |
Info
Computers, Privacy and Data Protection - CPDP Brussels (19 maggio 2026)
EDPB |
Info
Nordic meeting (21 maggio 2026)
EDPB |
Info
Blog post: Advancing into Practice: Third Meeting of the AI Act Correspondents Network
EDPS |
Info
Commission holds first meeting of Special Panel on child safety online
European Commission |
Info
---
Conclusione
Due coordinate parallele stanno ridisegnando il perimetro della protezione digitale europea: l’intensificazione dell’enforcement GDPR e l’emergere della tutela dei minori online come fulcro dell’azione regolatoria.
Il Garante italiano conferma un enforcement ormai maturo: oltre 500mila euro a Enel Energia per telemarketing illecito, sanzione a Bakeca per annunci senza consenso, stop alla comunicazione dei debiti ai familiari. Il case digest EDPB sull’interesse legittimo contribuisce a sistematizzare questa evoluzione, offrendo una lettura strutturata degli orientamenti emersi nella prassi applicativa europea.
Sul piano europeo, il DSA sta dispiegando la sua forza normativa con rapidità e ampiezza. Le conclusioni preliminari della Commissione contro quattro piattaforme pornografiche e l’apertura del procedimento contro Snapchat configurano un’azione coordinata sulla protezione dei minori. L’indagine GPEN completa il quadro, confermando la dimensione transnazionale del problema.
Il fallimento dei meccanismi di autodichiarazione — nel telemarketing come nella verifica dell’età — sembra spingere le autorità verso standard di responsabilità più rigorosi. La conferenza EDPB sulla cooperazione inter-regolatoria e le linee guida congiunte DMA-GDPR indicano che la tradizionale segmentazione per normativa sta cedendo il passo a un approccio integrato.
Gli incidenti di cybersecurity che hanno colpito il Direttore FBI e la Commissione europea ricordano come la protezione dei dati non possa essere disgiunta dalla sicurezza informatica: la vulnerabilità delle credenziali di amministrazione cloud, piuttosto che dei provider, emerge come pattern ricorrente.
La prossima frontiera sarà l’integrazione di questi diversi strumenti normativi in un framework coerente. Una sfida che richiederà competenza tecnica e capacità di navigare un diritto digitale sempre più stratificato.
---
📧 A cura di Nicola Fabiano
Avvocato - Studio Legale Fabiano
🌐 Studio Legale Fabiano:
https://www.fabiano.law
🌐 Blog:
https://www.nicfab.eu
🌐 DAPPREMO:
www.dappremo.eu
---
Supporter
https://lawandtechnology.eu/
https://caffe20.it/
https://privacykit.it/
---
Iscriviti alla newsletter su
nicfab.eu
Segui le nostre news su questi canali:
Telegram
Telegram →
@nicfabnews
Matrix
Matrix →
#nicfabnews:matrix.org
Mastodon
Mastodon →
@nicfab@fosstodon.org
Bluesky
Bluesky →
@nicfab.eu
---
.newsletter-subscription-box {
max-width: 600px;
margin: 2.5rem auto;
padding: 2.5rem;
background: linear-gradient(135deg, #f8f9fa 0%, #e9ecef 100%);
border-radius: 12px;
border: 2px solid #7f1d1d;
box-shadow: 0 4px 6px rgba(0,0,0,0.1);
}
.newsletter-form-group {
margin-bottom: 1.5rem;
}
.newsletter-form-label {
display: block;
font-size: 1.1rem;
font-weight: 700;
margin-bottom: 0.75rem;
color: #1a1a1a;
}
.newsletter-form-input {
width: 100%;
padding: 1rem;
border: 2px solid #ddd;
border-radius: 8px;
font-size: 1rem;
transition: all 0.3s ease;
box-sizing: border-box;
}
.newsletter-form-input:focus {
outline: none;
border-color: #7f1d1d;
box-shadow: 0 0 0 4px rgba(127, 29, 29, 0.1);
}
.newsletter-captcha-group {
margin-bottom: 1.5rem;
display: flex;
justify-content: center;
}
.newsletter-submit-btn {
width: 100%;
padding: 1.25rem;
background: #7f1d1d;
color: white;
border: none;
border-radius: 8px;
font-size: 1.1rem;
font-weight: 700;
cursor: pointer;
transition: all 0.3s ease;
text-transform: uppercase;
letter-spacing: 0.5px;
}
.newsletter-submit-btn:hover {
background: #991b1b;
transform: translateY(-2px);
box-shadow: 0 4px 12px rgba(127, 29, 29, 0.3);
}
.newsletter-submit-btn:disabled {
background: #9ca3af;
cursor: not-allowed;
transform: none;
box-shadow: none;
}
.newsletter-privacy-notice {
margin-top: 1.5rem;
text-align: center;
font-size: 0.9rem;
color: #666;
line-height: 1.6;
}
.newsletter-privacy-notice a {
color: #7f1d1d;
text-decoration: underline;
font-weight: 600;
}
Indirizzo Email *
Nome
Iscriviti alla Newsletter
Rispettiamo la tua privacy. Double opt-in obbligatorio. Disiscrizione in qualsiasi momento.
Informativa Privacy
---
Torna all'elenco newsletter
Sezione italiana
Home