Monitoraggio legale.

Fino a che punto un'azienda può delegare a una macchina il potere di reclutare, valutare, retribuire, disciplinare o licenziare un lavoratore? La recente sanzione inflitta dall'autorità olandese per la protezione dei dati alla società di ride-hailing Uber offre un punto di partenza per una risposta. Il 21 agosto, l'autorità ha comminato una multa di 824 euro […]

Sebbene il regolamento europeo sull'intelligenza artificiale (IA) sia entrato in vigore il 1° agosto 2024, ci troviamo ora in una fase cruciale della sua attuazione. Un utile promemoria sulla tempistica di applicazione delle disposizioni del regolamento, che tiene conto dei recenti sviluppi, è disponibile sul sito web della Commissione europea.

Il 30 giugno, l'ONG Noyb, una spina nel fianco per i giganti della tecnologia e le autorità di regolamentazione, ha inviato una lettera alla Commissione europea chiedendo di programmare il ritiro dal quadro transatlantico per la protezione dei dati (il Data Privacy Framework o DPF). Secondo l'ONG, gli Stati Uniti non garantiscono più alcuna supervisione indipendente in materia di protezione dei dati.

Come abbiamo accennato in un recente articolo, il responsabile del trattamento dei dati è al contempo un attore centrale e indispensabile per molti titolari del trattamento, nonché un anello debole nella catena della sicurezza dei dati. La recente giurisprudenza, così come le decisioni delle autorità di protezione dei dati, hanno ribadito che il titolare del trattamento rimane […]

Osservatorio legale n. 94 – Aprile 2026. Pixel di tracciamento nelle email: la CNIL chiarisce il quadro giuridico. Il 14 aprile, la CNIL ha pubblicato le sue raccomandazioni sui pixel di tracciamento nelle email. La raccomandazione è rivolta a tutte le organizzazioni private e pubbliche che utilizzano pixel di tracciamento, nonché a […]

Osservatorio legale n. 57 – Marzo 2023. Telecamere intelligenti e biometria: quale sarà l'impatto della legge relativa ai Giochi Olimpici? Il 23 marzo, l'Assemblea nazionale ha adottato l'articolo 7 della legge sui Giochi Olimpici. Il disegno di legge, approvato in un'assemblea scarsamente partecipata (erano presenti 73 membri su 577), […]

Legal Watch n. 93 – Marzo 2026. Accesso ai dati personali: riconoscimento dell'abuso di diritto? Una recente sentenza della Corte di giustizia dell'Unione europea (CGUE) chiarisce le condizioni per il diritto di accesso degli individui ai propri dati personali, e in particolare le circostanze in cui […]

Legal Watch n. 92 – Febbraio 2026. Il subappaltatore: tra anello debole e attore strategico. Il 9 febbraio, la CNIL (Autorità francese per la protezione dei dati) ha presentato il suo rapporto 2025 sulle sanzioni e le misure correttive: cookie, monitoraggio dei dipendenti e sicurezza dei dati sono i principali argomenti delle sanzioni imposte nel 2025, compreso l'ammontare complessivo delle multe […]

Osservatorio legale n. 91 – Gennaio 2026. La sicurezza dei dati alla luce della sanzione “France Travail”. La sanzione adottata il 29 gennaio dalla CNIL contro France Travail è esemplare in quanto ci ricorda gli elementi essenziali di un'efficace politica di sicurezza. In un contesto di […]

Legal Watch n. 90 – Dicembre 2025. Dati, IA, sicurezza informatica: un elenco delle direttive e dei regolamenti da seguire nel 2026. Molti regolamenti adottati negli ultimi anni entreranno ora pienamente in vigore o raggiungeranno fasi decisive della loro attuazione. Allo stesso tempo, nuove iniziative della Commissione europea, in particolare la direttiva digitale […]