{"id":14007,"date":"2026-05-06T15:23:04","date_gmt":"2026-05-06T15:23:04","guid":{"rendered":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/"},"modified":"2026-05-06T15:23:04","modified_gmt":"2026-05-06T15:23:04","slug":"securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-minacce-informatiche-situazione-attuale-e-linee-guida\/","title":{"rendered":"Sicurezza dei dati, minacce informatiche: situazione attuale e linee guida."},"content":{"rendered":"<p><strong>Bollettino Legale n. 69 \u2013 Marzo 2024. <\/strong><\/p>\n<h4><strong><u>Sicurezza dei dati, minacce informatiche: situazione attuale e linee guida.<\/u><\/strong><\/h4>\n<p>Diverse organizzazioni stanno pubblicando i loro report sullo stato delle minacce informatiche all&#039;inizio di quest&#039;anno: un&#039;opportunit\u00e0 per fare il punto sui rischi e fornire consigli su come proteggere i dati personali.<\/p>\n<p><strong>L&#039;Agenzia dell&#039;Unione europea per la cibersicurezza (ENISA) ha pubblicato il suo rapporto sulle minacce alla cibersicurezza fino al 2030. <\/strong><\/p>\n<p>Il rapporto individua come particolarmente preoccupanti le minacce legate alle dipendenze del software e alle campagne di disinformazione, nonch\u00e9 quelle connesse all&#039;errore umano.<\/p>\n<p>Tra le minacce a lungo termine, l&#039;agenzia segnala la carenza di competenze e le inefficienze dei fornitori di servizi, nonch\u00e9 l&#039;aumento delle minacce legate all&#039;intelligenza artificiale.<\/p>\n<p><strong>In occasione della pubblicazione del suo rapporto annuale di attivit\u00e0, l&#039;iniziativa &quot;Lotta alla criminalit\u00e0 informatica&quot; condivide anche la propria analisi sullo stato della minaccia in Francia.&nbsp; <\/strong><\/p>\n<p>Il phishing rimane la minaccia principale: si sta diversificando e diventando sempre pi\u00f9 sofisticato. Le principali forme di phishing riguardano violazioni del codice della strada, pedopornografia o falsi servizi di assistenza tecnica.<\/p>\n<p>Inoltre, le truffe che coinvolgono falsi consulenti bancari rimangono a livelli costantemente elevati.<\/p>\n<p>L&#039;hacking degli account rappresenta un&#039;altra grave minaccia, con conseguenze che possono portare al furto di identit\u00e0 e a danni finanziari.<\/p>\n<p>Infine, gli attacchi ransomware e i malware (virus) sono cause significative e in aumento di richieste di assistenza alle vittime.<\/p>\n<p><strong>Il 27 marzo, la CNIL ha pubblicato un rapporto sulle violazioni della sicurezza avvenute negli ultimi cinque anni.<\/strong><\/p>\n<p>Sottolinea che il settore privato \u00e8 responsabile di circa due terzi delle denunce di violazione presentate alla CNIL, incluse 39 denunce relative al codice % presentate dalle PMI.<\/p>\n<p>Il settore pubblico, nel frattempo, rappresenta il 22% delle notifiche.<\/p>\n<p>Per quanto riguarda la distribuzione per attivit\u00e0, le pubbliche amministrazioni rappresentano il 18% delle notifiche.<\/p>\n<p>Nel settore privato sono maggiormente rappresentate le attivit\u00e0 specializzate, scientifiche e tecniche, seguite da quelle finanziarie e assicurative.<\/p>\n<p>Anche le attivit\u00e0 legate alla salute umana rappresentano il 12% delle notifiche %.<\/p>\n<p><strong>In questo contesto, e per tenere conto dei nuovi rischi per i dati, la CNIL ha aggiornato la sua guida sulla sicurezza dei dati alla fine di marzo. <\/strong><\/p>\n<p>Questa nuova versione ristruttura la guida in cinque parti: utenti, apparecchiature, controllo dei dati, preparazione agli incidenti e, infine, un approfondimento sulle problematiche di maggiore attualit\u00e0.<\/p>\n<p>La CNIL introduce nuove schede informative, in particolare sull&#039;intelligenza artificiale (IA), le applicazioni mobili, il cloud computing e le interfacce di programmazione delle applicazioni (API).<\/p>\n<p>La guida include anche schede informative sull&#039;analisi dei rischi e sulla crittografia.<\/p>\n<p>In calce al documento, una checklist consente di esaminare le misure adottate dal responsabile e di valutarne il livello di sicurezza.<\/p>\n<p>Tra le misure di protezione raccomandate, l&#039;autenticazione a pi\u00f9 fattori (MFA) \u00e8 spesso citata e sempre pi\u00f9 raccomandata per proteggere i database dai tentativi di accesso fraudolenti.<\/p>\n<p><strong>La CNIL ha appena avviato una consultazione pubblica sulla conformit\u00e0 al GDPR delle soluzioni che utilizzano l&#039;AMF. <\/strong><\/p>\n<p>Un esempio recente conferma la necessit\u00e0 di chiarire il contesto di utilizzo dell&#039;AMF: in Spagna, un&#039;azienda \u00e8 stata condannata in tribunale per aver imposto l&#039;AMF ai propri dipendenti sui loro telefoni personali, quando la legge prevedeva che fornisse loro telefoni cellulari aziendali a tale scopo.<\/p>\n<p>Nella sua raccomandazione, la CNIL affronta la questione della determinazione di una base giuridica, della minimizzazione dei dati raccolti, dei periodi di conservazione e del rispetto dell&#039;esercizio dei diritti da parte degli interessati.<\/p>\n<p>Fornisce esempi pratici di implementazione dell&#039;autenticazione a pi\u00f9 fattori nel rispetto della privacy.<\/p>\n<h4><strong>&nbsp;<\/strong><\/h4>\n<h4><strong><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/france_1773227986806.jpg\" alt=\"\" width=\"145\" height=\"97\"><\/strong>&nbsp; &nbsp; &nbsp;&nbsp;<\/h4>\n<p><strong>Il 20 marzo, l&#039;Autorit\u00e0 francese per la concorrenza ha inflitto a Google una multa di 250 milioni di euro per non aver rispettato i propri impegni e per aver utilizzato articoli di stampa per addestrare il suo sistema di intelligenza artificiale (Bard\/Gemini).&nbsp; <\/strong><\/p>\n<p>Questa decisione, la quarta adottata in questo caso in quattro anni, si inserisce nel contesto dell&#039;adozione della legge del 24 luglio 2019 sui diritti connessi, che mira a creare le condizioni per una negoziazione equilibrata tra editori, agenzie di stampa e piattaforme digitali.<\/p>\n<p><strong>L&#039;8 aprile, la CNIL ha pubblicato delle raccomandazioni sull&#039;utilizzo dell&#039;intelligenza artificiale nel rispetto dei dati personali. <\/strong><\/p>\n<p>Il loro obiettivo \u00e8 fornire risposte concrete, illustrate con esempi, alle sfide legali e tecniche relative all&#039;applicazione del GDPR all&#039;intelligenza artificiale.<\/p>\n<p>I punti affrontati in queste raccomandazioni iniziali permettono in particolare di determinare il regime giuridico applicabile, la qualificazione giuridica dei soggetti coinvolti, di effettuare un&#039;analisi d&#039;impatto laddove opportuno e di integrare la protezione dei dati fin dalla fase di progettazione del sistema (privacy by design).<\/p>\n<h4><strong>&nbsp;<\/strong><\/h4>\n<h4><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/Europe_1773228014603.jpg\" alt=\"\" width=\"145\" height=\"97\"><\/h4>\n<h4><strong><em>istituzioni e organismi europei<\/em><\/strong><\/h4>\n<p><strong>L&#039;11 marzo, il Garante europeo della protezione dei dati (EDPS) ha constatato che la Commissione europea aveva violato diverse norme fondamentali in materia di protezione dei dati nell&#039;utilizzo di Microsoft 365. <\/strong><\/p>\n<p>In particolare, &quot;la Commissione non ha fornito garanzie adeguate per assicurare che i dati personali trasferiti al di fuori dell&#039;UE\/SEE godano di un livello di protezione sostanzialmente equivalente a quello garantito nell&#039;UE\/SEE&quot;.<\/p>\n<p>Inoltre, nel suo contratto con Microsoft, la Commissione non ha specificato in modo sufficiente quali tipi di dati personali dovessero essere raccolti e per quali scopi espliciti e precisi nell&#039;utilizzo di Microsoft 365 (...).<\/p>\n<p>Il Comitato europeo per la protezione dei dati (EDPB) ha imposto alla Commissione misure correttive, tra cui la sospensione, a partire dal 9 dicembre 2024, di tutti i flussi di dati derivanti dall&#039;utilizzo di Microsoft 365 verso Microsoft e le sue affiliate e subappaltatori situati in paesi al di fuori dell&#039;UE\/SEE non coperti da una decisione di adeguatezza.<\/p>\n<p>Sebbene questa decisione riguardi le istituzioni europee, il ragionamento del Garante europeo della protezione dei dati (EDPS) ha una portata molto pi\u00f9 ampia e potrebbe avere ripercussioni sull&#039;utilizzo di Microsoft 365 negli Stati membri dell&#039;UE.<\/p>\n<p><strong>Il 15 marzo, il Mediatore europeo ha scritto alla Commissione europea per chiedere come quest&#039;ultima utilizzi l&#039;intelligenza artificiale nei suoi processi decisionali. <\/strong><\/p>\n<p>Il Mediatore civico ha osservato che &quot;sebbene i rapidi sviluppi nell&#039;intelligenza artificiale possano migliorare la qualit\u00e0 e l&#039;efficienza del lavoro, pongono importanti sfide in termini di accuratezza, potenziali pregiudizi, interpretabilit\u00e0 e controllo umano&quot;.<\/p>\n<p>Ha inoltre sottolineato che le amministrazioni pubbliche devono garantire che l&#039;intelligenza artificiale si limiti ad assistere il processo decisionale umano e non lo sostituisca.<\/p>\n<p>Le domande si concentrano sull&#039;utilizzo dell&#039;IA in tre aree specifiche: analisi del feedback del pubblico, individuazione di potenziali violazioni delle norme UE in materia di concorrenza e gestione dei reclami.<\/p>\n<p><strong>Mentre il Parlamento europeo ha appena votato il regolamento sull&#039;intelligenza artificiale, i regolamenti relativi ai mercati digitali (DMA) e ai servizi digitali (DSA) sono gi\u00e0 entrati in vigore e la Commissione ha gi\u00e0 avviato diverse procedure ai sensi di questi due testi. <\/strong><\/p>\n<p>Il 25 marzo ha avviato un procedimento basato sul DMA (Digital Markets Authority) contro Alphabet, Apple e Meta.<\/p>\n<p>Per quanto riguarda Apple e Alphabet, la Commissione intende accertare se le misure adottate in relazione ai loro obblighi riguardanti gli app store siano contrarie alla legge sugli appalti pubblici, che impone ai gestori degli appalti di consentire agli sviluppatori di app di &quot;indirizzare&quot; gratuitamente i consumatori verso offerte non presenti nei loro app store.<\/p>\n<p>Per quanto riguarda Meta, la Commissione ha avviato una procedura per stabilire se il modello &quot;paga o acconsenti&quot; recentemente introdotto per gli utenti nell&#039;UE sia conforme alla normativa sulla protezione dei dati, che impone ai titolari del trattamento di ottenere il consenso degli utenti quando intendono combinare o utilizzare in modo incrociato i loro dati personali.<\/p>\n<p>Quest&#039;ultima procedura si aggiunge a quella avviata dal Comitato europeo per la protezione dei dati sullo stesso argomento.<\/p>\n<p>Il 14 marzo la Commissione ha inoltre avviato una procedura formale ai sensi del DSA per accertare se AliExpress avesse violato la legge sui servizi digitali in ambiti quali la gestione e la mitigazione dei rischi, la moderazione dei contenuti e il meccanismo interno di gestione dei reclami, la trasparenza dei sistemi pubblicitari e di raccomandazione, la tracciabilit\u00e0 dei venditori e l&#039;accesso ai dati per i ricercatori.<\/p>\n<p>Nella stessa data, ha anche inviato una richiesta di informazioni a LinkedIn in merito a una potenziale pubblicit\u00e0 mirata basata su dati sensibili.<\/p>\n<p><strong>Il 4 marzo, la Commissione europea ha ospitato la primissima riunione &quot;di alto livello&quot; sui flussi transfrontalieri di dati. <\/strong><\/p>\n<p>All&#039;incontro hanno partecipato il Commissario per la Giustizia, il Presidente del Comitato europeo per la protezione dei dati (EDPB), nonch\u00e9 ministri e responsabili delle autorit\u00e0 di protezione dei dati di 15 paesi e territori per i quali l&#039;UE ha adottato una decisione di adeguatezza.<\/p>\n<p>L&#039;obiettivo \u00e8 promuovere una maggiore cooperazione tra questi partecipanti nel settore della protezione dei dati.<\/p>\n<p><strong>In una sentenza del 7 marzo, la Corte di giustizia dell&#039;Unione europea (CGUE) ha confermato che la stringa TC (&quot;stringa TC&quot;) utilizzata dagli inserzionisti per codificare le preferenze degli utenti &quot;contiene informazioni su un utente identificabile e pertanto costituisce dati personali ai sensi del GDPR&quot;. <\/strong><\/p>\n<p>Quando le informazioni contenute in una stringa TC sono associate a un identificatore, come ad esempio l&#039;indirizzo IP del dispositivo dell&#039;utente, queste informazioni possono essere utilizzate per creare un profilo di tale utente e identificarlo.&nbsp;<\/p>\n<p>Inoltre, IAB Europe deve essere considerata un \u201ccontitolare del trattamento\u201d ai sensi del GDPR. (...)<\/p>\n<p>L&#039;associazione sembra esercitare influenza sulle operazioni di trattamento dei dati quando le preferenze di consenso dell&#039;utente vengono registrate in una stringa TC e determinare, insieme ai suoi membri, sia le finalit\u00e0 di tali operazioni sia i mezzi che le sottendono.\u00a0<\/p>\n<p><strong>Il 7 marzo la Corte di giustizia dell&#039;Unione europea si \u00e8 pronunciata sul ricorso presentato contro una decisione della Corte di giustizia dell&#039;UE, riguardante il concetto di dati personali.<\/strong><\/p>\n<p>&nbsp;Si \u00e8 ritenuto che la natura identificabile non sia legata al fatto che un &quot;lettore medio&quot; possa identificare una persona, ma dipenda dal possesso o meno di &quot;fattori aggiuntivi... necessari per l&#039;identificazione... [tali fattori] possono essere accessibili a una persona diversa dal titolare del trattamento (cfr. C-582\/14, paragrafi 39 e 41)&quot;.<\/p>\n<p>Il Tribunale ha inoltre errato nell&#039;affermare che i &quot;mezzi ragionevolmente utilizzabili&quot; per identificare la persona in questione fossero limitati.<\/p>\n<p>Il tribunale avrebbe dovuto valutare i costi e i tempi necessari per identificare il querelante al fine di stabilire se quest&#039;ultimo potesse essere identificato con &quot;mezzi ragionevoli&quot;.<\/p>\n<p>La presente decisione riguardava l&#039;applicazione del regolamento sulla protezione dei dati applicabile alle istituzioni europee, le cui definizioni sono identiche a quelle del GDPR.<\/p>\n<p><strong>Sul sito web di Kaizener troverete una serie di tabelle che elencano le numerose iniziative normative europee nel settore digitale, nonch\u00e9 il loro stato di attuazione.&nbsp; <\/strong><\/p>\n<h4><strong><em>&nbsp;<\/em><\/strong><\/h4>\n<h4><strong><em>Notizie dai paesi membri dell&#039;Unione Europea.<\/em><\/strong><\/h4>\n<p><strong>Il 15 marzo l&#039;Autorit\u00e0 belga per la protezione dei dati ha pubblicato una decisione riguardante la base giuridica per il trattamento dei dati utilizzati per l&#039;addestramento di modelli di intelligenza artificiale e il successivo utilizzo separato di tali modelli per scopi commerciali.&nbsp; <\/strong><\/p>\n<p>L&#039;APD ha ritenuto che il titolare del trattamento non potesse invocare un uso compatibile (articolo 6, paragrafo 4, del GDPR), poich\u00e9 l&#039;obiettivo della formazione non era stato chiaramente definito fin dall&#039;inizio.<\/p>\n<p>Un ulteriore utilizzo richiedeva inoltre una propria base giuridica.<\/p>\n<p>Il titolare del trattamento dei dati deve inoltre garantire ai propri clienti il diritto di opporsi all&#039;utilizzo dei dati per l&#039;addestramento dei modelli.<\/p>\n<p><strong>L&#039;Autorit\u00e0 belga per la protezione dei dati ha inoltre ritenuto che un titolare del trattamento avesse violato l&#039;articolo 5(1) del GDPR non cancellando tempestivamente l&#039;account di posta elettronica di un ex dipendente. <\/strong><\/p>\n<p>L&#039;APD ha dichiarato che la casella di posta elettronica deve essere disattivata l&#039;ultimo giorno lavorativo e che la risposta automatica deve essere disattivata entro un mese o, in alcuni casi eccezionali, entro tre mesi.<\/p>\n<p>In un contesto analogo, il Garante per la protezione dei dati personali (APD) ha ritenuto che il titolare del trattamento avesse violato il principio di minimizzazione dei dati non disattivando l&#039;account di posta elettronica di un ex dipendente, adducendo la necessit\u00e0 di reindirizzare i clienti a un altro account.<\/p>\n<p>Il responsabile del trattamento dei dati \u00e8 stato multato di 15.000 euro.<\/p>\n<p><strong>L&#039;Autorit\u00e0 Garante per la Protezione dei Dati Personali (APD) ha multato un subappaltatore per 800.000 euro per aver incaricato un secondo subappaltatore senza la preventiva autorizzazione del titolare del trattamento e per aver notificato tardivamente al titolare del trattamento una violazione dei dati. <\/strong><\/p>\n<p><strong>Ha inoltre multato cinque aziende che utilizzavano il riconoscimento facciale per monitorare le presenze sul posto di lavoro. <\/strong><\/p>\n<p>L&#039;autorit\u00e0 ha riscontrato che le misure di protezione dei dati erano inadeguate, che le persone non avevano ricevuto le informazioni richieste e che si sarebbe potuto utilizzare un sistema meno invasivo.<\/p>\n<p><strong>L&#039;Autorit\u00e0 Garante per la protezione dei dati personali (APD) ha inoltre avviato un&#039;indagine l&#039;8 marzo nei confronti di OpenAI, che aveva annunciato il lancio di un nuovo modello di intelligenza artificiale denominato &quot;Sora&quot;. <\/strong><\/p>\n<p>Questo modello sarebbe in grado di creare scene dinamiche, realistiche e fantasiose a partire da poche istruzioni testuali.<\/p>\n<p>L&#039;APD ha chiesto a OpenAi di fornire una serie di chiarimenti in vista delle implicazioni che &quot;Sora&quot; potrebbe avere sul trattamento dei dati personali degli utenti nell&#039;Unione Europea e in particolare in Italia.<\/p>\n<p><strong>Il 25 marzo, l&#039;Autorit\u00e0 portoghese per la protezione dei dati (APD) ha deciso di ordinare alla Worldcoin Foundation di limitare temporaneamente la raccolta di dati biometrici da parte di &quot;Orb&quot; sul territorio nazionale al fine di tutelare i diritti dei cittadini, in particolare dei minori. <\/strong><\/p>\n<p>La decisione impone alla Worldcoin Foundation, in qualit\u00e0 di titolare del trattamento dei dati, una misura provvisoria urgente fino alla conclusione del processo di indagine.<\/p>\n<p>Anche la Spagna ha preso una decisione simile.<\/p>\n<p><strong>L&#039;Autorit\u00e0 finlandese per la protezione dei dati (APD) ha multato un rivenditore di prodotti informatici per 856.000 euro per non aver determinato il periodo di conservazione dei dati dei propri clienti. <\/strong><\/p>\n<p>L&#039;APD ha inoltre considerato che <strong>Il trattamento dei dati personali relativi a un singolo acquisto online non richiede la creazione di un account cliente. <\/strong><\/p>\n<p><strong>In Germania, un tribunale di Berlino ha stabilito che il titolare del trattamento dei dati non pu\u00f2 limitarsi, nel rispondere a una richiesta di accesso, a fornire una panoramica astratta del trattamento. <\/strong><\/p>\n<p>Il funzionario aveva citato sforzi sproporzionati.<\/p>\n<p>Secondo la corte, tali eccezioni possono essere invocate solo in casi eccezionali.<\/p>\n<p><strong>L&#039;Autorit\u00e0 islandese per la protezione dei dati (APD) ha multato Stj\u00f6rnuna ehf per 10.059,92 euro (1.500.000 ISK). <\/strong>il gestore di Subway in Islanda, per aver monitorato illegalmente i propri dipendenti senza informarli adeguatamente.<\/p>\n<p><strong>In Austria, la Corte amministrativa suprema ha stabilito che un algoritmo <\/strong>La determinazione della probabilit\u00e0 di assunzione dei candidati a un posto di lavoro costituisce un processo decisionale automatizzato ai sensi dell&#039;articolo 22 del GDPR, anche se il risultato viene utilizzato esclusivamente da un ente pubblico per fornire ai candidati una consulenza mirata in materia di occupazione.<\/p>\n<h4>&nbsp;<\/h4>\n<h4><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2614166247_1773228092802.jpg\" alt=\"\" width=\"150\" height=\"85\"><\/h4>\n<p><strong>Il governo britannico<\/strong> A marzo \u00e8 stata pubblicata una guida per l&#039;acquisizione e l&#039;impiego responsabile dell&#039;intelligenza artificiale nel settore delle risorse umane e del reclutamento.<\/p>\n<p><strong>Il 21 marzo, le Nazioni Unite hanno adottato una risoluzione completa sull&#039;intelligenza artificiale. <\/strong><\/p>\n<p>L&#039;organizzazione riconosce che l&#039;IA pu\u00f2 contribuire ad accelerare il raggiungimento dei 17 Obiettivi di Sviluppo Sostenibile e sottolinea l&#039;urgenza di &quot;raggiungere un consenso globale su sistemi di intelligenza artificiale sicuri, protetti e affidabili&quot;.<\/p>\n<p>La risoluzione incoraggia gli Stati membri ad adottare regolamenti e politiche sull&#039;intelligenza artificiale in diverse aree tematiche, tra cui la tutela della privacy.<\/p>\n<p>L&#039;Assemblea ha invitato tutti gli Stati membri e le parti interessate &quot;ad astenersi dall&#039;utilizzare o a cessare l&#039;uso di sistemi di intelligenza artificiale che non possono essere gestiti in conformit\u00e0 con il diritto internazionale in materia di diritti umani o che presentano rischi eccessivi per il godimento dei diritti umani&quot;.<\/p>\n<p><strong>Secondo un articolo di TechCrunch del 26 marzo, un tribunale federale in California ha reso pubblici diversi documenti nell&#039;ambito di una class action intentata dai consumatori contro Meta. <\/strong><\/p>\n<p>Nel 2016, Facebook avrebbe lanciato un progetto segreto volto a intercettare e decrittografare il traffico di rete tra gli utenti dell&#039;applicazione Snapchat e i suoi server.<\/p>\n<p>L&#039;obiettivo era comprendere il comportamento degli utenti e aiutare Facebook a competere con Snapchat.<\/p>\n<p><strong>Il Dipartimento di Giustizia e l&#039;FBI hanno annunciato il 25 marzo che milioni di account online di cittadini americani sono stati compromessi da un complotto di hacker cinese. <\/strong><\/p>\n<p>Sette cittadini cinesi sono stati accusati di aver condotto una campagna di attacchi informatici su vasta scala.<\/p>\n<p>Il Dipartimento di Giustizia ha affermato che gli hacker hanno preso di mira critici della Cina, aziende e politici, sia americani che stranieri.<\/p>\n<p><strong>Il 25 marzo, il governatore repubblicano della Florida ha firmato una legge che vieta l&#039;accesso ai social media ai minori di 14 anni. <\/strong><\/p>\n<p>I minori di 14 o 15 anni dovranno ottenere il consenso esplicito dei genitori per creare un account.<\/p>\n<p>Quando le norme entreranno in vigore il 1\u00b0 luglio 2024, aziende come Facebook, Instagram e TikTok saranno in linea di principio obbligate a chiudere gli account esistenti che non soddisfano tali requisiti e a cancellare tutti i relativi dati personali.<\/p>\n<p>Questa misura \u00e8 stata criticata e si prevede che verr\u00e0 impugnata in tribunale sulla base del diritto costituzionale alla libert\u00e0 di espressione.<\/p>\n<p><strong>Nel frattempo, gli Stati Uniti stanno valutando la possibilit\u00e0 di vietare TikTok a livello nazionale. <\/strong><\/p>\n<p>Il 13 marzo, la Camera dei Rappresentanti ha approvato il cosiddetto &quot;Protecting Americans from Foreign Adversary Controlled Applications Act&quot; (Legge per la protezione dei cittadini americani dalle applicazioni controllate da avversari stranieri).<\/p>\n<p>Se approvata dal Senato e promulgata, la legge obbligher\u00e0 TikTok a separare la piattaforma video dalla sua societ\u00e0 madre cinese ByteDance o a revocare l&#039;accesso all&#039;applicazione agli utenti americani.<\/p>\n<p><strong>Il 18 marzo, in occasione del terzo vertice sulla democrazia a Seul, Corea del Sud, Finlandia, Germania, Irlanda, Giappone, Polonia e Repubblica di Corea si sono unite agli Stati Uniti in una dichiarazione congiunta sugli sforzi per combattere la proliferazione e l&#039;uso improprio di spyware commerciali. <\/strong><\/p>\n<p>I Paesi si impegnano a collaborare all&#039;interno dei propri sistemi nazionali per stabilire solide garanzie al fine di contrastare la proliferazione e l&#039;uso improprio di questa tecnologia di sorveglianza.<\/p>\n<p><strong>In Kuwait, l&#039;Autorit\u00e0 di regolamentazione delle tecnologie dell&#039;informazione e della comunicazione (CITRA) ha pubblicato una nuova legge sulla protezione dei dati personali.<\/strong><\/p>","protected":false},"excerpt":{"rendered":"<p>Legal Watch n. 69 \u2013 Marzo 2024. Sicurezza dei dati, minacce informatiche: situazione attuale e linee guida. Diverse organizzazioni stanno pubblicando i loro rapporti sullo stato delle minacce informatiche all&#039;inizio di quest&#039;anno: un&#039;occasione per esaminare i rischi e fornire consigli per la protezione dei dati personali. L&#039;Agenzia dell&#039;Unione europea [\u2026]<\/p>","protected":false},"author":1,"featured_media":14003,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-14007","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor<\/title>\n<meta name=\"description\" content=\"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-minacce-informatiche-situazione-attuale-e-linee-guida\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor\" \/>\n<meta property=\"og:description\" content=\"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-minacce-informatiche-situazione-attuale-e-linee-guida\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-06T15:23:04+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"17 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations.\",\"datePublished\":\"2026-05-06T15:23:04+00:00\",\"dateModified\":\"2026-05-06T15:23:04+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/\"},\"wordCount\":3510,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/\",\"url\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/\",\"name\":\"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg\",\"datePublished\":\"2026-05-06T15:23:04+00:00\",\"dateModified\":\"2026-05-06T15:23:04+00:00\",\"description\":\"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg\",\"width\":800,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"width\":108,\"height\":86,\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/it\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor","description":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-minacce-informatiche-situazione-attuale-e-linee-guida\/","og_locale":"it_IT","og_type":"article","og_title":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor","og_description":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor","og_url":"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-minacce-informatiche-situazione-attuale-e-linee-guida\/","og_site_name":"Viqtor","article_published_time":"2026-05-06T15:23:04+00:00","og_image":[{"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Bruno","Tempo di lettura stimato":"17 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations.","datePublished":"2026-05-06T15:23:04+00:00","dateModified":"2026-05-06T15:23:04+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/"},"wordCount":3510,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg","articleSection":["Veille juridique"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/","url":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/","name":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg","datePublished":"2026-05-06T15:23:04+00:00","dateModified":"2026-05-06T15:23:04+00:00","description":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations. - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2664438657_1773228152886.jpg","width":800,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/securite-des-donnees-cybermenaces-etat-des-lieux-et-orientations\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"S\u00e9curit\u00e9 des donn\u00e9es, cybermenaces : \u00e9tat des lieux et orientations."}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","width":108,"height":86,"caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/it\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts\/14007","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/comments?post=14007"}],"version-history":[{"count":0,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts\/14007\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/media\/14003"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/media?parent=14007"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/categories?post=14007"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/tags?post=14007"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}