• Privacy - Social network

Vicenda Raoul Bova: il Garante privacy avvia un'istruttoria e rivolge un avvertimento ai potenziali utilizzatori dell'audio

7 agosto 2025

Dopo il reclamo presentato dal noto attore italiano Raoul Bova, il Garante per la protezione dei dati personali comunica di aver aperto un’istruttoria sulla diffusione dell’audio della conversazione privata, al fine di accertare eventuali violazioni della normativa privacy e delle Regole deontologiche dei giornalisti.
  • Tutela dei consumatori - Pratiche scorrette

Pubblicità ambientale ingannevole e omissiva: l'Antitrust sanziona Shein per 1 milione di euro

5 agosto 2025

L’Autorità Garante della Concorrenza e del Mercato ha concluso il procedimento istruttorio avviato nei confronti di Infinite Styles Services CO. Limited, società che in Europa gestisce i siti di compravendita dei prodotti Shein, per pubblicità ingannevole sulle caratteristiche e sull’impatto ambientale dei propri prodotti di abbigliamento.
  • Privacy - Sicurezza dei dati

Data breach Poste Vita: il Garante Privacy sanziona per 80mila euro la società di investimenti e assicurazioni di Poste Italiane

4 agosto 2025

Con un recente provvedimento, il Garante per la protezione dei dati personali ha disposto l'applicazione di una sanzione pari a 80.000 euro nei confronti di Poste Vita S.p.a.,  per misure di sicurezza inadeguate e comunicazione tardiva della violazione, in violazione degli artt. 5, par. 1, lett. a) e f), e 33 del GDPR.
  • Tutela dei consumatori - Pratiche scorrette

Pratiche commerciali ingannevoli: l'Antitrust sanziona le società Giorgio Armani S.p.A. e G.A. Operations S.p.A.

1 agosto 2025

L'Autorità Garante della Concorrenza e del Mercato, a conclusione del procedimento istruttorio, ha irrogato alle società Giorgio Armani S.p.A. (GA) e G.A. Operations S.p.A. (GAO), una sanzione di 3,5 milioni di euro per pratica commerciale ingannevole in violazione delle norme del Codice del consumo, in relazione alla filiera produttiva di borse e accessori.
FOCUS
  • Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

Il Garante fa applicazione del “documento di indirizzo” in materia di posta elettronica dei dipendenti e gestione dei metadati, sanzionando una Regione

30 luglio 2025

di Jacopo Purificati "L’elemento più importante desumibile dal provvedimento de quo è il rispetto dei principi di privacy-by-design, privacy-by-default e accountability. I datori di lavoro, cioè, sono sempre e comunque tenuti a compiere attente valutazioni circa ogni aspetto del trattamento dei dati personali dei lavoratori, determinando, innanzitutto, l’applicabilità o meno delle regole di protezione dei dati a specifici processi di elaborazione, l’inquadramento dei quali come operazioni di trattamento di dati personali non è, ad oggi, così agevole e/o immediato".
  • Privacy - Intelligenza artificiale

AI Act: obblighi e governance per i modelli GPAI al via dal 2 agosto 2025

30 luglio 2025

La Commissione europea ha ricordato che le norme di governance e gli obblighi specifici per i modelli di “intelligenza artificiale per finalità generali” (GPAI) sono applicabili a partire dal 2 agosto 2025. Questa scadenza rappresenta un passo significativo nell'attuazione dell'AI Act, la legge dell'UE sull'intelligenza artificiale (Regolamento UE 13 giugno 2024, n. 2024/1689), entrata in vigore il 1° agosto 2024. Sebbene la piena applicabilità della legge sia fissata per il 2 agosto 2026, alcune disposizioni chiave stanno progressivamente entrando nella fase operativa, con l'obiettivo di preparare l'ecosistema dell'AI ad una transizione fluida e conforme.