La privacy è il diritto che trova applicazione più spesso nelle controversie digitali. In questa sezione seguiamo i provvedimenti delle autorità di controllo italiane ed europee: violazioni ricorrenti, decisioni automatizzate che incidono sulle persone, trasferimenti di dati, videosorveglianza e dispositivi di raccolta, marketing e consenso, sicurezza delle informazioni. Per ogni caso spieghiamo la contestazione, la base giuridica e le misure che le imprese devono adottare per non ripetere l’errore.
Due sanzioni record contro Google, una negli Stati Uniti e una in Francia, per un totale da 650 milioni, mettono in evidenza un nuovo equilibrio tra tutela dei dati e potere delle Big Tech. Il caso mostra come tribunali e autorità regolatorie stiano convergendo verso un obiettivo comune: riaffermare la sovranità degli utenti. Un segnale che interessa tutte le imprese digitali chiamate a ripensare le proprie pratiche.
Il Tribunale dell’Unione europea ha confermato la legittimità del nuovo accordo transatlantico sui dati. La sentenza rafforza la certezza giuridica per le imprese che operano a livello globale. Restano aperti i controlli futuri sugli sviluppi normativi americani.
Una sentenza della Corte amministrativa federale di Vienna ha dichiarato illegale il sistema “Pay or Okay” adottato da DerStandard. Secondo i giudici, obbligare gli utenti a pagare un abbonamento per rifiutare i cookie viola il principio di libertà del consenso previsto dal GDPR. Una decisione che potrebbe influenzare l’intero ecosistema dell’informazione online.
Google ha accettato di pagare 30 milioni di dollari per risolvere una class action negli Stati Uniti, che lo accusava di aver raccolto dati personali di bambini su YouTube senza il consenso dei genitori. Il caso riguarda contenuti rivolti ai minori visualizzati tra il 2013 e il 2020. L’accordo è ora al vaglio di un giudice federale.
Dopo mesi di pressioni diplomatiche e una causa legale in corso, il governo britannico ha ritirato la richiesta di accesso ai dati criptati degli utenti Apple. Il colosso tecnologico aveva sospeso il servizio nel Regno Unito, difendendo la privacy e i diritti digitali. Restano dubbi sul futuro dell'ADP nel paese.
Il Garante per la protezione dei dati personali ha avviato un’istruttoria dopo la diffusione senza consenso di una conversazione privata tra l’attore e una terza persona. L’audio è stato rilanciato sui social con toni ironici o denigratori. Per chi prosegue nella condivisione sono previsti provvedimenti sanzionatori.
L’Autorità garante per la protezione dei dati personali ha richiamato l’attenzione su un fenomeno crescente: la gestione digitale di referti sanitari tramite intelligenza artificiale e piattaforme cloud. I rischi di accessi impropri, utilizzi fuori norma e scarsa trasparenza sollevano interrogativi sulla tutela della salute e della riservatezza. Le strutture sanitarie e i fornitori digitali sono ora chiamati a garantire misure adeguate e piena conformità normativa.
L’app Tea, pensata per aumentare la sicurezza degli appuntamenti femminili, è finita sotto attacco. Un archivio dismesso ha esposto 72.000 file, inclusi selfie e documenti di riconoscimento. La società rassicura sull’integrità dei dati di contatto, ma le conseguenze restano rilevanti.
Il Garante per la protezione dei dati personali e l’Autorità Antitrust hanno sottoscritto un protocollo d’intesa per rafforzare la collaborazione su temi comuni come la protezione dei dati e la tutela della concorrenza. L'accordo introduce un Tavolo tecnico, scambi informativi strutturati e la possibilità di azioni congiunte. Una risposta istituzionale alla crescente sovrapposizione tra mercato digitale e diritti dei cittadini.
L’introduzione dei controlli obbligatori per l’età degli utenti, prevista dall’Online Safety Act nel Regno Unito, ha provocato un’impennata senza precedenti nell’uso di reti VPN. Una reazione che solleva interrogativi sulla privacy, sull’efficacia delle misure adottate e sulle conseguenze non intenzionali di una regolamentazione troppo rigida.