GDPR

10 anni di GDPR: semplificare senza indebolire la protezione dei dati

Oggi, 24 maggio 2026, ricorrono dieci anni dall’entrata in vigore del GDPR ed otto anni dalla sua piena applicazione. È una buona occasione per interrogarsi sul ruolo attuale del Regolamento in un ecosistema digitale profondamente cambiato rispetto a dieci anni orsono. Il GDPR è stato, senza dubbio, uno dei più importanti interventi normativi europei degli […]

10 anni di GDPR: semplificare senza indebolire la protezione dei dati Leggi tutto »

Strutture ricettive e trattamento dei documenti d’identità: le indicazioni del Garante

Con nota del 29 aprile 2026, il Garante per la protezione dei dati personali ha indirizzato alle associazioni di categoria del settore ricettivo un chiarimento sugli obblighi di trattamento dei documenti d’identità degli ospiti. L’intervento si inserisce in un contesto di crescente diffusione di prassi non conformi e di aumento delle violazioni di dati segnalate

Strutture ricettive e trattamento dei documenti d’identità: le indicazioni del Garante Leggi tutto »

Avvocati, Professionisti e le e-mail personali usate per lavoro

Un recente caso giudiziario in Francia ha acceso il dibattito sull’utilizzo di strumenti ICT pensati per uso non professionale (account gratuiti personali). Un legale francese ha adottato un account Gmail gratuito, e come spesso accade ha finito per usarlo sia a fini personali che professionali (quindi per la sua attività forense). Nello svolgimento delle sue

Avvocati, Professionisti e le e-mail personali usate per lavoro Leggi tutto »

Garante sanziona una società di riabilitazione creditizia per violazioni e conflitto di interessi nella nomina RPD

Il Garante per la protezione dei dati personali – con provvedimento 10106904 del 19 dicembre 2024 – ha comminato una sanzione amministrativa di 70.000 euro ad una società operante nel settore della riabilitazione creditizia, per una serie di violazioni del GDPR. L’attività di controllo, originata da una segnalazione della Banca d’Italia, ha portato alla luce

Garante sanziona una società di riabilitazione creditizia per violazioni e conflitto di interessi nella nomina RPD Leggi tutto »

RPD: formalità o valore aggiunto?

Il recente provvedimento GPDP n° 10079346 riporta un passaggio particolarmente significativo che solleva una questione cruciale: il reale riconoscimento del ruolo del Responsabile della Protezione dei Dati (RPD) da parte degli enti pubblici. Il Garante evidenzia come la prassi di instaurare contatti saltuari tra l’ente e il RPD rischi di vanificare il senso stesso della

RPD: formalità o valore aggiunto? Leggi tutto »