Poich\u00e9 i sistemi informatici sono ormai soggetti ad attacchi con frequenza sempre maggiore, la CNIL insiste sulla necessit\u00e0 di prepararsi in anticipo a questo tipo di situazioni, proteggendo i dati (crittografia, autenticazione a due fattori, ecc.) e predisponendo un'adeguata procedura di gestione.<\/p>\n
\u00c8 opportuno ricordare che la Francia \u00e8 uno dei Paesi al mondo pi\u00f9 colpiti dalle violazioni della sicurezza, al punto che a met\u00e0 maggio una cinquantina di senatori hanno richiesto l'istituzione di una commissione parlamentare d'inchiesta sull'argomento. <\/p>\n
Inoltre, sebbene per un certo periodo la CNIL si sia mostrata comprensiva, ora sanziona severamente le aziende che non hanno adottato tempestivamente le misure necessarie per bloccare o mitigare gli attacchi.<\/p>\n
![\"Bandiera](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/09\/france_1780494638494.jpg\")
<\/p>\n
In Francia<\/h3>\n
A met\u00e0 maggio la CNIL ha pubblicato il suo rapporto di attivit\u00e0 per l'anno 2025. <\/strong><\/p>\n Il rapporto riassume un anno caratterizzato da un forte aumento dei reclami e da un numero record di violazioni dei dati<\/strong>met\u00e0 dei quali sono collegati all'hacking informatico.<\/p>\n L'autorit\u00e0 ha effettuato 323 controlli e ha emesso 83 sanzioni<\/strong> per un importo totale senza precedenti di quasi 487 milioni di euro.<\/p>\n La sicurezza informatica \u00e8 ormai una priorit\u00e0 assoluta: entro il 2026, met\u00e0 dei controlli della CNIL saranno incentrati sulla sicurezza dei dati.<\/p>\n Parallelamente, la CNIL prosegue la sua missione di sostegno alle imprese e intensifica le sue azioni di sensibilizzazione presso il grande pubblico, in particolare i giovani.<\/p>\n Il rapporto sottolinea inoltre l'importanza l'ascesa dell'intelligenza artificiale<\/strong>.<\/p>\n La CNIL si sta preparando ad attuare il regolamento europeo sull'intelligenza artificiale e sta sviluppando strumenti per regolarne l'utilizzo.<\/p>\n Tuttavia, per il 2026, l'ente non ha ottenuto nuove posizioni, nonostante le nuove competenze acquisite in questo settore.<\/p>\n Il 26 maggio, la CNIL ha multato Iqvia Operations France per 5 milioni di euro, in particolare per non aver rispettato le misure di sicurezza volte a limitare i rischi per le persone fisiche nella gestione dei data warehouse sanitari.<\/p>\n L'11 maggio, la CNIL ha lanciato un piano d'azione relativo agli occhiali connessi. <\/strong><\/p>\n L'autorit\u00e0 sottolinea che questi dispositivi, spesso associati all'intelligenza artificiale, possono portare a una sorveglianza pressoch\u00e9 costante negli spazi pubblici e privati.<\/p>\n Un sondaggio mostra che il 67% dei francesi lo considera un rischio per la propria privacy.<\/p>\n La CNIL (Autorit\u00e0 francese per la protezione dei dati) ribadisce che l'utilizzo di tali immagini rimane soggetto al GDPR, ai diritti d'immagine e all'obbligo di ottenere il consenso delle persone riprese o registrate. Annuncia un piano d'azione europeo e raccomanda diverse buone pratiche per limitare gli usi invasivi.<\/p>\n Questa comunicazione giunge mentre Meta sta sviluppando una funzione di riconoscimento facciale per i suoi occhiali intelligenti e mentre Samsung e Google hanno presentato, il 19 maggio, i loro primi occhiali basati su Android XR, connessi allo smartphone e integrati con Gemini, che consentono interazioni vocali e acquisizione contestuale permanente.<\/p>\n Infine, alla fine di maggio, la CNIL ha pubblicato una linea guida per aiutare gli operatori del settore cloud a identificare le proprie responsabilit\u00e0, con esempi concreti.<\/p>\n L'ONG Quadratura del Net<\/strong> Il 21 maggio \u00e8 stata pubblicata un'analisi approfondita della proposta di legge che vieta l'accesso ai social network ai minori di 15 anni, la cui votazione in Parlamento \u00e8 imminente.<\/p>\n L'associazione sottolinea che, con il pretesto di tutelare i minori, il testo imporrebbe la verifica dell'identit\u00e0 a tutti gli utenti, generalizzando cos\u00ec un sistema precedentemente limitato ai siti per adulti.<\/p>\n Tale obbligo sarebbe in contrasto con il principio di minimizzazione dei dati previsto dal GDPR e con il diritto alla navigazione anonima riconosciuto dalla Corte di giustizia dell'Unione europea (CGUE).<\/p>\n Il 27 maggio, durante la presentazione del progetto di legge sulla tutela dei minori, il Ministro dell'Istruzione Nazionale, \u00c9douard Geffray, ha indicato che i membri del personale scolastico che si fossero comportati in modo inappropriato con i minori a scuola sarebbero stati inseriti in una "lista nera", anche in assenza di una condanna penale.<\/p>\n Resta aperta la questione delle garanzie procedurali e della protezione dei dati delle persone interessate.<\/p>\n Il fornitore di servizi di pagamento di terze parti Almerys si trova ancora una volta ad affrontare una violazione della sicurezza.<\/strong><\/p>\n Il 24 maggio, la compagnia di assicurazione sanitaria Alan ha avvisato i propri membri della violazione dei dati avvenuta presso un suo subappaltatore.<\/p>\n I dati potenzialmente esposti includono lo stato civile, il codice fiscale, il numero di contratto e le date di copertura. Si ritiene che siano interessate diverse centinaia di compagnie di assicurazione sanitaria e milioni di codici fiscali.<\/p>\n L'episodio serve a ricordare che, anche in caso di subappalto, il titolare del trattamento dei dati conserva i propri obblighi previsti dal GDPR in materia di sicurezza e notifica.<\/p>\n In un articolo pubblicato il 24 maggio, 01net rivela i risultati di un'indagine su software per il monitoraggio degli ambienti di lavoro<\/strong>.<\/p>\n I ricercatori hanno intercettato il traffico di rete proveniente da nove piattaforme di sorveglianza, tutte le quali trasmettono i dati personali dei dipendenti a terzi.<\/p>\n I dati trasmessi includono i nomi dei dipendenti, gli indirizzi e-mail e i dati relativi alle attivit\u00e0 svolte.<\/p>\n Complessivamente, pi\u00f9 di 145 domini di terze parti ricevono queste informazioni, tra cui Google, Meta, Microsoft, LinkedIn, Yandex e AppLovin.<\/p>\n Un terzo degli strumenti testati trasmette anche la geolocalizzazione precisa del dipendente.<\/p>\n La Commissione europea ha pubblicato una bozza di linee guida che chiariscono classificazione dei sistemi di IA ad alto rischio<\/strong>, nonch\u00e9 un elenco di esempi concreti, volti ad aiutare fornitori e operatori a determinare se il loro sistema di intelligenza artificiale presenta o meno un rischio elevato.<\/p>\n Tutti gli interessati, inclusi fornitori e sviluppatori, imprese e autorit\u00e0 pubbliche, nonch\u00e9 accademici, istituti di ricerca e cittadini, sono invitati a presentare i propri commenti entro il 23 giugno 2026.<\/p>\n A inizio maggio, Google ha ottenuto dalla Commissione europea una proroga per affrontare le questioni relative alla conformit\u00e0 con il Regolamento sui mercati digitali (DMA).<\/p>\n In una dichiarazione indirizzata alle autorit\u00e0 europee, l'azienda ha sostenuto che la proposta della Commissione di obbligarla, in qualit\u00e0 di "gatekeeper", a condividere determinati dati di ricerca con concorrenti come OpenAI o motori di ricerca alternativi, presenta un rischio significativo di reidentificazione degli utenti.<\/p>\n Questa posizione potrebbe sembrare insolita per Google, ma \u00e8 oggetto di un acceso dibattito in questi giorni.<\/p>\n Uno studio pubblicato il 29 aprile su Media Laws stabilisce un collegamento tra la questione dell'articolo 6(11) del DMA sulla condivisione dei dati e i dibattiti sul Digital Omnibus riguardanti la portata della definizione di dati personali: "Dati di ricerca, privacy e limiti dell'euristica: una lettura critica delle conclusioni preliminari della Commissione europea contro Alphabet".<\/p>\n Mentre la proposta di regolamento su l'euro digitale<\/strong> Mentre il Parlamento europeo sta attualmente votando sull'euro e l'Eurosistema si prepara alla sua emissione entro il 2029, la CNIL e l'Autorit\u00e0 federale tedesca per la protezione dei dati hanno pubblicato il 13 maggio un rapporto congiunto sulle sfide in materia di protezione dei dati del futuro euro digitale.<\/p>\n Le due autorit\u00e0 ricordano la loro collaborazione: la necessit\u00e0 di un elevato grado di riservatezza per i pagamenti di basso valore, una modalit\u00e0 "offline" senza tracciamento da parte della BCE e dei fornitori di servizi di pagamento, e un rigoroso controllo delle finalit\u00e0 autorizzate (antiriciclaggio, prevenzione delle frodi).<\/p>\n Il 21 maggio 2026, BEUC, l'Organizzazione europea dei consumatori, insieme a 29 dei suoi membri provenienti da 27 paesi, ha presentato reclami alla Commissione europea e alle autorit\u00e0 nazionali competenti contro Meta, TikTok e Google, sostenendo che queste societ\u00e0 non avevano adottato le misure necessarie per combattere la proliferazione di pubblicit\u00e0 fraudolente nel settore finanziario<\/strong> sulle loro piattaforme, come richiesto dal Regolamento europeo sui servizi digitali (DSA).<\/p>\n L'indagine del BEUC documenta la massiccia diffusione di annunci fraudolenti (prestiti rapidi, investimenti fasulli, rendimenti garantiti), di cui 53.100 segnalazioni sarebbero state ignorate o respinte dalle piattaforme.<\/p>\n Il rapporto del 2026 del "GDPR Enforcement Tracker" della societ\u00e0 di consulenza CMS mostra che l'applicazione del GDPR \u00e8 entrata in una fase di maturit\u00e0 in Europa, con oltre Dal 2018 sono state registrate 3.000 sanzioni per un importo totale superiore a 6 miliardi di euro. <\/strong><\/p>\n Le autorit\u00e0 nazionali ora prendono di mira non solo i giganti digitali, ma anche le problematiche operative quotidiane: trasparenza, sicurezza informatica, cookie, monitoraggio dei dipendenti e gestione dei subappaltatori.<\/p>\n Le violazioni pi\u00f9 frequenti rimangono la mancanza di una chiara base giuridica, la mancata conformit\u00e0 ai principi generali del GDPR e le violazioni della sicurezza.<\/p>\n I settori delle piattaforme digitali, della pubblicit\u00e0 online e dei servizi basati sull'intelligenza artificiale sono oggetto di particolare attenzione.<\/p>\n Il rapporto evidenzia inoltre che le lamentele degli utenti e le violazioni dei dati sono diventate cause principali di indagine.<\/p>\n Infine, nonostante il crescente coordinamento europeo, le pratiche sanzionatorie variano ancora notevolmente da paese a paese.<\/p>\n L'Autorit\u00e0 belga per la protezione dei dati (APD) ha multato un'azienda tecnologica per un totale di 176.946,61 euro per aver mantenuto illegalmente attivo l'account di posta elettronica di un fornitore di servizi dopo che quest'ultimo aveva lasciato l'azienda e per aver violato gli obblighi di trasparenza.<\/p>\n L'autorit\u00e0 ha inoltre ordinato alla societ\u00e0 di ottemperare alla richiesta del fornitore di servizi di fornire i registri di accesso, quindi di cancellare i dati personali e di adottare misure per garantire il rispetto delle normative in futuro.<\/p>\n Il 16 maggio, l'APD ha inoltre annunciato sul quotidiano Le Soir che intraprender\u00e0 azioni legali in specifici casi di gravi violazioni del GDPR. <\/strong><\/p>\n L'autorit\u00e0 ha ricevuto 1.394 reclami nel 2025, con un aumento di 67 unit\u00e0 rispetto al 2024.<\/p>\n Il procedimento penale si basa sulle disposizioni nazionali adottate ai sensi dell'articolo 84 del GDPR, che autorizza gli Stati membri a prevedere sanzioni, comprese quelle penali, per le violazioni non contemplate dalle sanzioni amministrative di cui all'articolo 83.<\/p>\n L'obiettivo esplicito \u00e8 quello di aggirare i lunghi procedimenti di ricorso al Tribunale del Mercato, che "a volte riduce le multe pi\u00f9 salate a 1 euro", e alla Corte di Giustizia dell'UE, a cui si rivolgono le grandi piattaforme digitali.<\/p>\n L'autorit\u00e0 olandese per la protezione dei dati ha imposto un MLU BV \u00e8 stata multata di 100 milioni di euro per aver trasferito dati personali in Russia. <\/strong><\/p>\n MLU \u00e8 un'azienda con sede nei Paesi Bassi che si cela dietro la versione europea dell'app per taxi Yango.<\/p>\n In Norvegia e Finlandia, gli utenti utilizzano Yango per prenotare corse in taxi con autisti affiliati. Yango trasferisce quindi i dati personali di autisti e clienti a societ\u00e0 con sede in Russia senza garantire un'adeguata protezione di tali dati.<\/p>\n Secondo alcune fonti, Microsoft avrebbe fornito alla Camera dei Rappresentanti degli Stati Uniti i nomi di funzionari olandesi che lavorano per l'Autorit\u00e0 olandese per la tutela dei consumatori e dei mercati e per l'Autorit\u00e0 olandese per la protezione dei dati.<\/strong>Questi agenti parteciperebbero all'attuazione del DSA.<\/p>\n Secondo quanto riportato da NL Times, Microsoft avrebbe condiviso e-mail, report e inviti senza anonimizzare i nomi dei funzionari coinvolti, come richiesto dal Cloud Act statunitense.<\/p>\n Il sottosegretario di Stato olandese per gli Interni si \u00e8 detto preoccupato per la situazione, indicando al contempo la volont\u00e0 di chiarire le circostanze esatte della trasmissione.<\/p>\n L'Agenzia spagnola per la protezione dei dati (APD) ha ritenuto che la fornitura da parte del Ministero dell'Istruzione e dello Sport di servizi didattici basati sul cloud alle scuole pubbliche, tramite Microsoft in qualit\u00e0 di subappaltatore, costituisse una violazione delle disposizioni del GDPR.<\/p>\n Nel Regno Unito, i parlamentari sono preoccupati per la decisione del Servizio Sanitario Nazionale (NHS) di concedere a Palantir l'accesso ai dati identificativi dei pazienti.<\/strong> nell'ambito del suo progetto di utilizzo dell'intelligenza artificiale "per migliorare il sistema sanitario".<\/p>\n L'azienda avrebbe avuto accesso ai dati dei pazienti prima che venissero pseudonimizzati, nonostante le preoccupazioni relative al "rischio di perdere la fiducia del pubblico".<\/p>\n A inizio giugno, una commissione parlamentare ha chiesto al governo di rescindere il contratto con l'azienda.<\/p>\n Queste preoccupazioni sono condivise sia dalla societ\u00e0 civile che dagli analisti del Servizio Sanitario Nazionale (NHS), i quali hanno pubblicato una lettera aperta in cui evidenziano i rischi del progetto.<\/p>\n Oltre ai problemi di protezione dei dati, il sistema di intelligenza artificiale di Palantir \u00e8 accusato di essere dieci volte pi\u00f9 lento del sistema esistente.<\/p>\n In Canada, l'Ufficio del Commissario per l'Informazione e la Privacy dell'Ontario pubblica Nuove linee guida sugli assistenti di trascrizione basati sull'intelligenza artificiale per contribuire a proteggere la privacy dei pazienti. <\/strong><\/p>\n "Le nuove linee guida del CPI sono in linea con i Principi per l'uso responsabile dell'intelligenza artificiale, pubblicati di recente e sviluppati congiuntamente dal Commissario per l'informazione e la privacy dell'Ontario e dalla Commissione per i diritti umani dell'Ontario."<\/p>\n Questi principi sottolineano che i sistemi di intelligenza artificiale, come ad esempio gli scribi artificiali, devono essere validi e affidabili, sicuri, rispettosi della privacy, conformi ai diritti umani, trasparenti e responsabili.<\/p>\n I membri repubblicani della Camera dei Rappresentanti degli Stati Uniti hanno presentato i progetti di legge "SECURE Data Act" e "GUARD Financial Data Act".<\/strong> con l'obiettivo di istituire un quadro normativo federale in materia di protezione dei dati.<\/p>\n Questi progetti di legge mirano ad armonizzare le normative applicabili, sostituendo alcune leggi statali, a limitare la raccolta dei dati e a rafforzare i diritti di accesso dei consumatori.<\/p>\n L'8 maggio 2026, il Procuratore Generale della California ha annunciato un accordo record da 12,75 milioni di dollari con General Motors (GM) per porre fine alle accuse secondo cui GM avrebbe venduto illegalmente dati sulla posizione e sul comportamento di guida dei cittadini californiani senza la dovuta notifica o il consenso, violando, tra le altre cose, i principi di minimizzazione dei dati e limitazione delle finalit\u00e0 del trattamento previsti dal California Consumer Privacy Act (CCPA).<\/p>\n Il 22 maggio Anthropic ha annunciato il suo progetto Glasswing, affermando che il suo modello di intelligenza artificiale specializzato in sicurezza informatica, Mythos, ha identificato pi\u00f9 di 10.000 vulnerabilit\u00e0 in software e progetti open source ampiamente utilizzati. <\/strong><\/p>\n Secondo l'azienda, l'intelligenza artificiale migliora significativamente la velocit\u00e0 e l'efficienza della ricerca di vulnerabilit\u00e0, con un tasso di rilevamento considerato elevato.<\/p>\n Tuttavia, questa funzionalit\u00e0 crea una nuova sfida per l'ecosistema del software: i manutentori e i team di sicurezza devono gestire un volume crescente di segnalazioni e risolvere le vulnerabilit\u00e0 pi\u00f9 rapidamente.<\/p>\n Al di l\u00e0 dell'aspetto tecnico, l'argomento mette in luce l'evoluzione della sicurezza informatica verso una maggiore automazione del rilevamento delle vulnerabilit\u00e0, la cui rapida correzione rimane il fattore principale per la riduzione del rischio.<\/p>","protected":false},"excerpt":{"rendered":" Come abbiamo accennato in un recente articolo, il responsabile del trattamento dei dati \u00e8 al contempo un attore centrale e indispensabile per molti titolari del trattamento, nonch\u00e9 un anello debole nella catena della sicurezza dei dati. La recente giurisprudenza, cos\u00ec come le decisioni delle autorit\u00e0 di protezione dei dati, hanno ribadito che il titolare del trattamento rimane [\u2026]<\/p>","protected":false},"author":1,"featured_media":14518,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-14522","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\n![\"bandiera](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/09\/Europe_1780494688401.jpg\")
<\/p>\nIn Europa<\/h3>\n
istituzioni e organismi europei<\/h4>\n
Notizie dai paesi membri dell'Unione europea.<\/h4>\n
![\"Bandiere](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/09\/INTERNATIO_1780494763286.jpg\")
<\/p>\nA livello internazionale<\/h3>\n