La privacy è il diritto che trova applicazione più spesso nelle controversie digitali. In questa sezione seguiamo i provvedimenti delle autorità di controllo italiane ed europee: violazioni ricorrenti, decisioni automatizzate che incidono sulle persone, trasferimenti di dati, videosorveglianza e dispositivi di raccolta, marketing e consenso, sicurezza delle informazioni. Per ogni caso spieghiamo la contestazione, la base giuridica e le misure che le imprese devono adottare per non ripetere l’errore.
Il Garante privacy ha sanzionato Piaggio per 460mila euro per la raccolta sistematica delle email dei dipendenti e Altroconsumo Edizioni per 280mila euro per l'invio di comunicazioni di marketing senza base giuridica valida. I due provvedimenti, pubblicati il 18 giugno 2026, riguardano la conservazione eccessiva dei dati e la mancata risposta alle richieste di esercizio dei diritti degli interessati.
Il Tribunale di Milano ha dichiarato ammissibile la prima azione rappresentativa italiana per violazione della privacy, riguardante lo scraping che ha coinvolto 533 milioni di profili Facebook nel mondo. L'ordinanza riconosce il risarcimento del danno da perdita di controllo dei dati anche senza una soglia minima di gravità della lesione.
Il Garante Privacy ha vietato a Lusha Systems il trattamento dei dati degli interessati presenti in Italia, ordinandone la cancellazione. La società, priva di stabilimento nell'Unione, raccoglieva informazioni professionali tramite scraping dai social network per poi rivenderle a fini commerciali e anti-frode
Il decreto legislativo che recepisce in Italia il regolamento europeo sull'intelligenza artificiale è stato esaminato in audizione informale alla Camera il 21 luglio 2026, alla vigilia della piena applicabilità dell'AI Act dal 2 agosto. Agcom e Garante per la protezione dei dati personali hanno chiesto modifiche al testo, mentre gli esperti auditi hanno sollecitato tempi rapidi di approvazione e maggiore attenzione alla formazione scolastica sull'intelligenza artificiale
Il Garante per la protezione dei dati personali ha sanzionato Hera Comm, EstEnergy, Cerved Group ed Experian Italia per complessivi 7,72 milioni di euro, a causa di un sistema automatizzato di scoring creditizio usato per attivare o negare contratti di fornitura di energia elettrica e gas. Il provvedimento riconosce agli utenti il diritto di conoscere il punteggio di affidabilità alla base del rifiuto di un contratto, oltre a imporre nuove procedure di trasparenza sui criteri di calcolo.
La Commission nationale de l'informatique et des libertés e il Conseil de l'IA et du Numérique francesi hanno pubblicato il 20 luglio 2026 una nota congiunta sui rischi per i dati personali legati all'intelligenza artificiale agenziale. Il documento analizza la circolazione dei dati tra più servizi connessi, l'uso di memorie persistenti e le implicazioni per il regolamento generale sulla protezione dei dati.
Il Garante privacy ha sanzionato Wind Tre per 1.715.600 euro dopo due data breach avvenuti a febbraio 2025 tramite tecniche di social engineering nei punti vendita. Per 41.359 clienti l'esfiltrazione ha riguardato anche dati di pagamento come IBAN e numeri di carta parzialmente oscurati.
Il Garante ha sanzionato Character Technologies per 158mila euro dopo aver rilevato carenze nell'informativa e ritardi nella valutazione d'impatto sui dati. L'Autorità ha imposto controlli più efficaci sull'età degli utenti e profili privati di default per i minorenni entro 120 giorni
Il presidente dell'Istituto Nazionale Tributaristi Riccardo Alemanno ha partecipato alla consultazione pubblica della Commissione europea sulla revisione del Quadro europeo di interoperabilità dei servizi pubblici digitali transfrontalieri. La revisione riguarda l'integrazione dell'intelligenza artificiale, la sovranità dei dati e una possibile riduzione dei costi di conformità per le imprese fino a 19,2 miliardi di euro
La Relazione al Parlamento sull'attività 2025 registra 807 provvedimenti e oltre 37 milioni di euro di sanzioni, con un aumento del 10% dei data breach notificati. Il presidente Stanzione definisce l'operazione "Epic Fury" contro l'Iran la prima guerra "AI First" e chiede nuovi poteri contro i sistemi di deepnude. Focus anche su web e informazione