Norme e adeguamenti

Telemarketing molesto e ingannevole, Enel sanzionata da Antitrust
Diritto all’oblio, il Garante Privacy può chiedere la deindicizzazione “globale”: quali impatti
Telemarketing, il Garante sanziona la mancata trasparenza informativa telefonica: il caso Vodafone
Governance Risk e Compliance, mitigare il rischio sanzionatorio: conservazione AgID e GDPR
The India Digital Personal Data Protection Act: ecco le regole della nuova legge privacy
WhatsApp sanzionata per 5,5 milioni di euro: c’è poca trasparenza nell’informativa privacy
Decreto Trasparenza: ecco le indicazioni operative del Garante privacy
Chatbot Replika fermato dal Garante privacy: troppi rischi per ragazzi e persone fragili
Privacy, condizione essenziale per aziende e consumatori: ecco perché conviene investire
Web reputation e applicazione del diritto all’oblio: spunti operativi per un corretto bilanciamento
Privacy by design: come implementarla correttamente seguendo i requisiti della ISO 31700
Comunicazione di referti su infezioni da HIV: le regole per il corretto trattamento dati
ChatGPT, il rischio di discriminazione e l’intervento del diritto
Trasferimenti dati Usa-UE, i chiarimenti e i timori di EDPB
Vietato accedere alle mail dell'ex lavoratore durante un contenzioso: il chiarimento del Garante Privacy
La ISO/IEC 27559:2022 per l’anonimizzazione dei dati personali: aspetti tecnici e fasi operative
Data protection: quelle norme del Codice privacy che violano il GDPR
ChatGPT, tutti i perché dello stop dal Garante privacy
Troppi bambini su TikTok, sanzione privacy dal Regno Unito
Cyber security nei porti europei, dalle disposizioni ENISA alla NIS 2: serve consapevolezza
Intelligenza artificiale e privacy, sostenere l'innovazione migliorando la protezione dati: quali soluzioni
DORA: come individuare le criticità in ottica di compliance
Nei router aziendali di seconda mano i segreti delle aziende che li hanno usati: i rischi e come mitigarli
Riconoscimento facciale "anti-stupro", in Italia: così il Governo forza la privacy
Segnalazioni e piattaforme whistleblowing dei gruppi di imprese: identificazione dei ruoli privacy
Nuovi provvedimenti privacy: come si stanno muovendo le big tech
L'Italia fa già "polizia predittiva" ed è ad "alto rischio" ma non vietata dall'UE: ecco perché
Data Act e Financial Data Access, forte impulso alla libera circolazione dei dati
Data Privacy Framework: ecco i requisiti USA, in attesa della decisione di adeguatezza UE
Mancata anonimizzazione di dati sanitari, è trattamento illecito: cosa dice il Garante privacy
Limitare l’accesso ai dati strettamente necessari: implementiamo il principio del need to know
Sicurezza e conformità dei progetti in fase di test: best practice operative
Conciliare privacy e sicurezza: i paletti del Garante sulle intercettazioni con software spia
Regolamentazione dell'intelligenza artificiale: ultimi sviluppi negli USA e nel mondo
Ghiglia (Garante privacy): "Educazione civica al digitale: per bambini e non solo"
GDPR, i ruoli privacy devono essere funzionali: così si è espressa la Cassazione
La rivoluzione dell'intelligenza artificiale e l'esitazione normativa dell'UE: quali scenari per il futuro
Industria aerea: sfide di privacy e concorrenza dell’era digitale
Chi deve controllare l’intelligenza artificiale? L’alternativa del modello open source
Sfide e opportunità nella regolamentazione e certificazione della sicurezza informatica in Europa
Gestire correttamente i dati sanitari: passaggi fondamentali per la conformità normativa
Contratti luce e gas non richiesti, il Garante privacy sanziona Axpo Italia: ecco le violazioni
Diritto all’oblio: seppur potenziato dalla riforma Cartabia, va sempre bilanciato col diritto all’informazione
La bufala Facebook è un disastro di consapevolezza privacy e digitale
Verso l’euro digitale, ma attenzione alla privacy
Garante privacy, i perché del via libera ai certificati anagrafici alle Poste
Decisioni automatizzate sullo scoring: la Corte UE amplia la tutela del GDPR di fronte all’algoritmo
Cookie, comincia il lungo addio. Ma la privacy resta in pericolo
Valutazione d’impatto del trasferimento dati, l’approccio corretto: le linee guida della CNIL
Privacy, sanzione annullata se il Garante Privacy supera i termini: il caso Enel
Privacy Sweep, i dark patterns al vaglio delle Autorità di controllo: gli aspetti da chiarire
Proteggere le aziende dai data breach: la gestione di emergenze cyber e continuità operativa
Data Spaces, ecco come rispettare la privacy nella condivisione dei dati: le linee guida ENISA
Dating online, il Garante privacy sanziona un sito: ecco i consigli per tutelarsi
Agenzie per il lavoro, il Garante privacy approva il codice di condotta: più tutele a favore dei candidati
DORA e rischio informatico: automazione del processo di valutazione dei fornitori di servizi ICT
Quando OdV e DPO causano un data breach: esempi concreti e misure preventive
Telemarketing, nuova sanzione a Enel: un problema tra privacy e concorrenza

Privacy e Dati personali

Trattamento transfrontaliero di dati personali: l’EDPB indica la corretta applicazione del GDPR
Regolamento DORA e fornitori critici di servizi ICT: aperta la discussione sui criteri individuazione
Controllo a distanza dei lavoratori: rischi sanzionatori di una violazione dello Statuto dei Lavoratori
Digital advertising, il trattamento illecito dei dati costa caro: cosa insegna la mega sanzione a Criteo
Google Bard, rimandato il debutto in Europa: cosa significa questo nuovo stop all’AI
Esenzione ticket inviata a pazienti sbagliati: cosa impariamo dalla sanzione privacy all’ASL di Padova
L’evoluzione degli storage network-attached per la sicurezza dei dati
Customer and Product Data Bill: così i cittadini neozelandesi avranno il controllo sui loro dati
PSD3 e sicurezza dei pagamenti digitali: così cambieranno strumenti e abitudini dei consumatori
Trasferimento dati, l’autorità svedese si oppone a Google Analytics: una sanzione che può fare scuola
Class action contro OpenAI, sulla legalità del web scraping di ChatGPT: le posizioni di Europa e USA
La privacy come risposta alle sfide sociali, etiche e giuridiche della tecnologia: la relazione del Garante
Protezione dati transfrontaliera: ecco le regole UE per la corretta applicazione del GDPR
Nuova denuncia contro Amazon: la FTC contesta i dark patterns per l’iscrizione a Prime
Data Privacy Framework: nuove garanzie per i trasferimenti UE-USA, ma anche tanti dubbi. Cosa cambia
Pornhub, l’indagine del Garante privacy su profilazione e tracciamento utenti sia monito per i colossi del web
La sicurezza della catena di fornitura, tra normativa e standard applicativi
Lo scambio dati dei pazienti viola il principio di esattezza e integrità: la sanzione a un Centro medico
Profilazione e fidelity card, ignorare le richieste di esercizio dei diritti privacy degli interessati costa caro
Errata qualificazione dei ruoli privacy: cosa impariamo dalla maxi-sanzione ad Autostrade per l’Italia
Un breach di sicurezza fonte del telemarketing molesto? Perché è grave e cosa potrebbe accadere
Big tech inadempienti verso i partner commerciali: il report Agcom
Trasferimento dati personali UE-USA, un nuovo capitolo è iniziato: impatti del Data Privacy Framework
Nuovi regolamenti sull’intelligenza artificiale, tra punti di forza e criticità
Dati sanitari, il Garante privacy chiarisce quando è vera anonimizzazione
Riuso dei dati e privacy, chiariamo i dubbi agli operatori
Violazione della privacy: la responsabilità disciplinare e risarcitoria del dipendente
Dati personali di minori: il Garante privacy detta le regole ai giornalisti per un corretto trattamento
Audit degli algoritmi: la normativa UE lo prevede, ma non è ancora chiaro come farlo. Ecco perché
Meta, più trasparenza per conformarsi al Digital Services Act: ecco le nuove funzionalità
Digital Services Act (DSA) al via da oggi, aziende come Meta e Google si adeguano alla UE: ecco cosa serve ora
Le linee guida ENISA per la cyber security della supply chain
Benvenuto il DORA per quelli che sono rimasti indietro. Ma basterà?
Il nuovo piano ispettivo del Garante privacy: quale lezione trarre per le aziende
Deindicizzazione di un sito falso: il Garante privacy chiarisce quando applicare il diritto all’oblio
Trasferimenti dati UE-USA: cosa possono fare le aziende, nel pieno rispetto dei principi generali
Il Brasile e la legge sulla protezione dati: tre anni tra bilanci e prospettive
Data valorization e data monetization, il dato quale asset strategico per il business: le sfide future
State of Privacy 2023: più educazione civica digitale per costruire il futuro della protezione dati
Applicazione transfrontaliera del GDPR: EDPS ed EDPB chiedono il rafforzamento delle norme procedurali
La chiave per una corretta sovranità dei dati? Bilanciare i requisiti di data residency e i diritti di accesso
GDPR e casi transfrontalieri: le condizioni di EDPB ed EDPS per accogliere la proposta di regolamento
La nuova legge svizzera sulla privacy: gli impatti per le aziende italiane
Disinformazione online e misure di mitigazione: il quadro normativo europeo
Data Act, verso una riforma dello spazio digitale europeo: quali benefici
GDPR, decisione storica della Cassazione: ecco i parametri delle sanzioni privacy
Utilizzo dei dati non personali: così l’Europa può farne emergere i mercati
Euro digitale: EDPB ed EDPS suggeriscono come migliorare gli standard di protezione dati
Dati relativi alla salute, sono tutti sensibili allo stesso modo? La Cassazione fa il punto
Digital Services Act: ecco le regole UE per effettuare revisioni indipendenti e relativi report
SMS promozionali senza consenso: cosa insegna la sanzione privacy all’Università e-Campus
Lotta ai contenuti illegali online: il ruolo cruciale della Commissione Europea
Informativa e consenso GDPR: guida pratica per gli intermediari assicurativi
Telemarketing aggressivo: cosa insegna la nuova sanzione privacy sulla corretta raccolta del consenso
Regolamento DORA: gli ultimi aggiornamenti del RTS sulla politica relativa agli accordi contrattuali
Amazon rischia una sanzione GDPR da 170 milioni di euro: ecco le violazioni contestate dalla CNIL
Processo aziendale elemento fondamentale per il design, l'analisi organizzativa e la governance
Medicina di iniziativa, il Tribunale di Pordenone contro la sanzione del Garante privacy: gli impatti
Direttiva ePrivacy, chiarimenti dell’EDPB su tecniche di tracciamento e portata applicativa
Whistleblowing, la redazione della DPIA: un adempimento di processo, non di piattaforma
Web scraping indiscriminato, i dati non sono in rete per addestrare l’AI: l’indagine del Garante privacy
Data Act, così l'UE diventa leader nella società basata sui dati: quali obiettivi
Cybersicuri, la campagna che valorizza persone e sistemi
Scoring su persone fisiche, la Corte di Giustizia UE fissa i paletti per una corretta conservazione dei dati
Cyber resilienza: condizioni fondamentali e priorità normative per la sicurezza delle organizzazioni
Sanità, il Garante Privacy multa società di formazione: esposti i dati sulla salute di un ragazzo
Il ruolo emergente del DPO nel sistema Whistleblowing: tra silenzio normativo e necessità
EDPB: l’applicazione del GDPR è stata un successo, ma servono più risorse per affrontare le sfide future
DPO, OdV e collegio sindacale: una sinergia vincente per garantire compliance e governance aziendale
Privacy differenziale per l’intelligenza artificiale: per gli USA potrebbe tutelare i dati personali, ecco come
GDPR, il risarcimento dei danni privacy ha funzione compensativa: così la Corte di Giustizia UE
La sorveglianza del DPO quale fattore di legittimazione degli organi di controllo interno
Sistema di gestione dell’intelligenza artificiale: promuoverne l’attendibilità con la ISO/IEC 42001
Violazione delle norme sui cookie, la CNIL sanzione un’azienda di pagamenti online: cosa impariamo
Violazione privacy, la colpa ricade sull’organizzazione: la pronuncia della Corte di Giustizia UE
Multa milionaria a Yahoo, l’Autorità Garante privacy francese sanziona per violazione sui cookie
Il Comune paga la sanzione privacy, ma il danno erariale? Cosa dice la Corte dei conti
DPO e OdV insieme per prevenire reati informatici e data breach: come creare un cyber shield
Telemarketing aggressivo, nuova sanzione privacy: ecco perché c’è ancora tanto da imparare
Il DPO in Europa e in Italia: lo stato dell’arte di questo ruolo strategico, dopo cinque anni di GDPR
AI Act, c’è la bozza finale: ma sul riconoscimento facciale ci sono più ombre che luci
DPO e OdV insieme per prevenire reati informatici e data breach: esempi pratici
Data privacy day, la protezione dei dati nell’era dell’AI: sfide, rischi e soluzioni di mitigazione
ChatGPT: arriva l’atto di contestazione per violazioni privacy, ma rimangono questioni aperte
Whistleblowing europeo in formato italiano: diritto a geometria variabile? Serve più armonizzazione
Gestione di fornitori e outsourcer: limiti e pregi del Regolamento DORA
AI Act, via libera di tutti i Paesi UE: ecco l’approccio europeo all’intelligenza artificiale
Analizzare la conformità GDPR dei siti web, c’è il tool di audit dell’EDPB: i dettagli
Certificazione di prodotto per la cyber security: ecco le nuove regole europee
E-mail dei dipendenti, dal Garante privacy nuove indicazioni sulla conservazione dei metadati: gli impatti
Insieme per la compliance integrata: i controlli congiunti di DPO e OdV
Il Cyber Resilience Act si aggiorna: ecco i nuovi requisiti fondamentali e i prodotti coinvolti
Il DPO deve comunicare all’OdV un data breach? Esempi, casi e riflessioni
Il DPO nelle banche: le linee guida del Garante privacy e di ABI
Responsabile del trattamento: il suo potere negoziale e le implicazioni di accountability del titolare
Metadati e caselle di posta elettronica dei dipendenti: una questione non solo di privacy
Avast ha venduto i dati dei propri utenti: perché e quali scenari si aprono
Metadati delle e-mail dei dipendenti, perché la consultazione pubblica del Garante privacy è importante
Dopo l’AI generativa, è tempo di ripensare la privacy? Le proposte per affrontare la sfida
Auto aziendali e monitoraggio dei lavoratori: il Garante privacy dice stop
Il GDPR come sistema di governo del potere informativo
Direttiva NIS2 nel settore alimentare: implicazioni per la cyber security
Garante privacy e Inl: i 3 profili di illiceità nelle ispezioni su centri logistici di Amazon
EDPB, diritto alla cancellazione: tra risultati positivi e sfide molteplici
NIS 2: coerenza, aggiornamento e tracciabilità del rischio digitale
Sicurezza dei dispositivi medici: i 3 pilastri cyber per competere con i mercati globali
Diritto di accesso, ora è più difficile rifiutare (ma attenti agli abusi)
AI Act, la semplificazione che complica: meno regole, più incoerenza?
Diritto d’accesso ai dati, l’EDPB avvia il monitoraggio sulla corretta attuazione: cosa significa
DPO e OdV, gemelli diversi nella complessa realtà aziendale: regole di corretta collaborazione
Lotta alla pedopornografia e diritto alla privacy: la critica dell’EDPS sulla deroga all’ePrivacy
Effetto DMA: l’interoperabilità di WhatsApp e Messenger non è priva di rischi
La multa a UniCredit ci ricorda che anche il responsabile del trattamento risponde del data breach
AI Act, si apre la partita dell'attuazione: ecco come
Anche il Garante UK si interroga sulla legittimità dei cookie paywall: un problema aperto, ecco perché
Whistleblowing, a chi e a cosa serve: la necessità di un manifesto applicativo
Il decreto PNRR modifica il Codice Privacy: cosa cambia per il trattamento dei dati sanitari
Il binomio CAD e privacy nella gestione documentale della pubblica amministrazione
Perché la vigilanza sull'AI al Garante privacy può essere baluardo per i diritti individuali
Spazio europeo dei dati sanitari, c’è l’accordo tra Parlamento e Consiglio UE: le novità
DMA, indagine UE di non conformità contro Alphabet, Apple e Meta: cosa implica
Risk management per i sistemi di AI: funzioni e regole applicative
Attacco Regione Lazio, il Garante Privacy conferma i gravi errori
NIS 2 e continuità operativa: impatto sui processi produttivi della dipendenza dai sistemi IT
L’anello debole sono i dipendenti, o anche i sistemi mal configurati? Ecco dove intervenire
Cookie, 9 siti su 10 non sono compliant al GDPR: ecco perché serve tanta consapevolezza
No al risarcimento danni automatico per violazione del GDPR, ora lo dice anche la CGUE
DDL sull’intelligenza artificiale, tutta la privacy e la cyber security della nuova legge
Il lavoratore ha sempre diritto ad accedere ai propri dati: il provvedimento del Garante Privacy
Lezioni storiche, sfide moderne: la visione strategica di Napoleone per la data protection
Proprietà dell’affidabilità nella NIS 2, nel DORA e dei sistemi di AI: definizione, strumenti, esempi
Cartelle sanitarie digitali: una rivoluzione nello spazio UE dei dati sanitari, ecco perché
Ricerca medica e privacy: ecco le garanzie da adottare se non è possibile acquisire il consenso
Videosorveglianza al lavoro: una lezione per tutti sulle regole privacy da adottare
Il paradigma della Security Convergence nella NIS 2, per una gestione efficace dei rischi cyber
Dati personali: una corretta definizione dei tempi di conservazione e utilizzo
Addestramento dell’AI di Meta con i dati social: cosa dice il reclamo al Garante di noyb
Piramide di Anthony e dottrina militare: due suggestive chiavi di lettura della NIS 2
Telemedicina e NIS 2, la sicurezza dei pazienti al centro: un approccio metodico e avanzato
E-mail dei lavoratori: ecco le indicazioni del Garante privacy sulla conservazione dei metadati
Gestione dei fornitori: l’impatto della Direttiva NIS 2
Fascicolo sanitario elettronico, interviene il Garante privacy: 18 Regioni violano la disciplina
AI osservata speciale, serve più consapevolezza: la relazione del Garante privacy
Garantire la sicurezza della supply chain ICT: rischi, normative e framework di riferimento
Alleviare la complessità con l’umorismo: il “Comic Relief” nella protezione dei dati
Protezione dei dati e lavoro: l’utilità di un rappresentante dei lavoratori per la privacy
Google fa dietrofront sui cookie di terze parti: cosa non ha funzionato e cosa accadrà
Controlli delle PA sulle attività economiche delle imprese: nuovo approccio con le tutele GDPR
Modello organizzativo NIS 2, per gestire i rischi senza preoccupazioni
NIS 2 e CER, inizia la stagione della compliance: novità, soggetti interessati e obblighi
IA in Italia, tutti i timori del Garante Privacy
Investigatori privati e protezione dei dati: un delicato equilibrio tra giustizia e privacy
SIM Swap e truffe bancarie: cosa impariamo dalla condanna a Bper e Tim
Governance, rischio e compliance nel settore sanitario sul cloud: le sfide
Data retention per i tabulati del traffico telefonico e telematico: le nuove regole
NIS 2 e DORA, la (ri)valutazione dei fornitori: gli errori da evitare
Provvedimenti disciplinari, utili a gestire la responsabilità del titolare del trattamento
Data Act, il regolamento sull’accesso equo ai dati e sul loro uso: vantaggi e obblighi
Data training per l’IA: scontro Big Tech-UE, ma il GDPR è baluardo dei nostri diritti
Telegram si apre alla polizia? Sì ma non basta
Centinaia di imprese (tranne Meta) firmano l’AI Pact: perché è un impegno importante
Meta multata per non aver protetto le password degli utenti: cosa impariamo
Violazione GDPR, i Garanti privacy non hanno obbligo di sanzionare le aziende: le ricadute
Applicazione della NIS 2: una corretta lettura normativa per l’individuazione del rischio
Violazione dati, bastano le scuse per risarcire il danno privacy: ecco in quali casi
Caso Dossieraggi, come è difficile coniugare operatività e controllo
"Intesa San Paolo avvisi subito i correntisti spiati", che ci insegna la mossa del Garante Privacy
NIS2, DORA, GDPR: il dilemma di CIO e CISO tra priorità, obblighi e vantaggi
AI Act, c'è il codice di condotta per un approccio responsabile e facilitato per le Pmi
Data Act e cyber security: cambia la sicurezza informatica per le aziende
EDPB e EDPS, sì alle modifiche del GDPR se a beneficio delle PMI
Aggiornamento dati NIS2, scade oggi la proroga: è ora di mettersi in regola, anche PMI e PA
Il paradosso dell'articolo 17 del Decreto NIS: quando il "volontario" diventa obbligatorio
Cyber Resilience Act (CRA): la svolta che cambia il volto della sicurezza dei prodotti digitali
Compliance: strategie operative per l'era post-NIS 2 e la nuova frontiera dei modelli organizzativi 231
Cookie senza consenso, maxi-sanzione da 325 milioni di euro a Google dalla CNIL: gli impatti
Privacy e hype, la sentenza Deloitte non è una vera svolta nel GDPR
Data Act al via dal 12 settembre: 10 errori da non fare
Maximulta a Vodafone e al responsabile trattamento dati: ecco i 3 errori da evitare
LinkedIn addestrerà l'AI con i dati degli utenti: ecco come opporsi
La privacy aziendale come strategia di tutela e continuità del business
Sentenza Deloitte, tra pseudonimizzazione e obbligo di informazione: i punti da chiarire
Studi legali e AI generativa: Singapore apre la strada e fissa le prime regole
AI e professioni intellettuali, la legge italiana fissa i limiti: la mente resta insostituibile
NIS2, nasce il referente CSIRT: ruolo, scadenze e impatti operativi per le aziende
Punti di contatto tra DMA e GDPR: ecco le linee guida congiunte di EDPB e Commissione UE
Videosorveglianza veicolare: ecco perché è stato bloccato il progetto di Bolzano
NIS2: obblighi crescenti e consapevolezza limitata impongono una nuova cultura della sicurezza
Ricostruire fiducia: perché il Garante dovrebbe aprire i propri processi a verifiche terze
Gestire gli incidenti significativi: la matrice operativa per la conformità NIS 2
NIS2: evidenze documentali e obbligo di segnalazione degli incidenti. Come prepararsi
Come l'AI generativa supporta la compliance normativa
IA e rischio d’impresa: la guida EDPS parla anche alle aziende
Regolamento 2690 e NIS2: cosa cambia e come le misure di base portano alla piena conformità
Whistleblowing e gestione del rischio: una lettura critica delle linee guida ANAC
AI e sregolatezza normativa
Sextortion e responsabilità delle piattaforme: quando il danno diventa prevedibile
Una poltrona per (la NIS) 2
DORA: così il CdA delle entità finanziarie entra nel nuovo dominio digitale
Oltre le dimissioni di un componente del Garante privacy: le 4 opzioni in gioco
Prove forensi negli incidenti cyber: la nuova grammatica della responsabilità NIS 2
La crisi di senso del GDPR: dal mito della privacy al governo del potere informativo
Data Privacy Framework, i controlli obbligatori per i trasferimenti dati: ecco le nuove FAQ
Regolamento Europol, interviene il Garante europeo: a rischio la certezza del diritto per i dati personali
Dati sul traffico e ubicazione utenti, i paletti della Corte di Giustizia dell'UE
Trattamento dati sanitari, tra tutele ed esigenza di acquisizione del quadro sanitario del paziente
IDPay: dal Garante privacy no alla raccolta massiva di dati sulla piattaforma per i bonus fiscali
Informative ai lavoratori: ecco le nuove indicazioni del Ministero e dell’Ispettorato del lavoro
Il Regno Unito chiude col GDPR: che vuol dire per la privacy in Occidente
Dati Europa-Usa, ecco l'ordine esecutivo di Biden: un primo giudizio
Dati dei pazienti via e-mail, app per diabetici finisce nei guai: ecco cosa dice il Garante privacy
Privacy USA-UE, le nuove regole di Biden sui dati personali degli europei
ISO/IEC 27400:2022: perché è importante per la sicurezza e la protezione dati dell'IoT
Tutti i problemi dell'ordine esecutivo di Biden per salvare il flusso di dati USA-UE
Privacy USA-UE, è l'ora di cambiare. Sarà nuovo corso?
Cookie wall, paywall ed editoria online: una prassi da maneggiare con cura
TikTok e la privacy per i minori: tutti i nodi da chiarire
Lavoro a distanza: illegittimo il licenziamento del lavoratore che si rifiuta di tenere la webcam attiva
Cookie wall e data monetization, il nodo è nello scambio
Sito senza HTTPS è illecito privacy (Gdpr): la sanzione del Garante Privacy
Revoca del consenso, le responsabilità del titolare del trattamento: cosa dice la Corte di giustizia UE
Ghiglia (Garante Privacy): "Un'Italia digitale efficiente, sicura e semplice"
TikTok aggiorna la privacy policy: i dubbi irrisolti per il trasferimento dati in USA e Cina
Intelligenza artificiale e protezione dati personali: sfide e rischi delle “macchine predittive”
Videosorveglianza intelligente, i Comuni di Arezzo e Lecce nel mirino del Garante privacy: ecco perché
Tracciamento irregolare degli utenti, ecco gli impatti dell'accordo milionario di Google con quaranta Stati USA
Telemedicina e trattamento dati sanitari: ecco perché serve maggiore tutela della privacy
TikTok, trattamento dati nel mirino UE: inchieste in Irlanda e Paesi Bassi, ecco perché
Pubblicità personalizzata, possibile stop a Meta dall'EDPB e sanzione miliardaria
Più facile il diritto all'oblio, se la notizia è falsa: la sentenza della Corte di Giustizia UE
Data Act, c'è un nuovo testo di compromesso. Obiettivo: interoperabilità tra servizi cloud
Trasferimenti di dati personali UE-USA: si cerca una "soluzione universale"
Whistleblowing: profili di data protection e regole pratiche per la compliance in azienda
No al monitoraggio dei dipendenti con i metadati delle e-mail: il Garante sanziona Regione Lazio
Segnalazione di incidenti informatici: serve cooperazione tra Stati per armonizzare le regole
Dati personali: come identificare l’Autorità competente per i trattamenti transfrontalieri
Data breach di Twitter, indaga il Garante Privacy irlandese: dubbi sulla conformità al GDPR
Diritto all’oblio e pretesa di deindicizzazione su scala globale, ma è davvero così? Alcuni chiarimenti
Nasce il diritto all'oblio rapido: ecco cosa cambia con la Cartabia
GDPR: diminuiscono le sanzioni, ma le Big Tech rimangono al centro dell’attenzione
TikTok, il timore occidentale per un’infiltrazione cinese: ecco i paletti UE e USA
Vendita di dati personali a terzi: è sanzionabile chi non li controlla o rivela agli interessati