• Tutela dei consumatori - Condizioni contrattuali

Trasporto aereo e acquisto online: la Corte UE esclude il foro del domicilio del passeggero per la perdita dei bagagli

23 settembre 2026

L’articolo 1 del regolamento n. 2027/97, letto in combinato disposto con l’articolo 3, paragrafo 1, deve essere interpretato nel senso che l’articolo 33, paragrafo 1, della Convenzione di Montreal disciplina la determinazione della competenza territoriale per le azioni relative alla perdita dei bagagli durante un trasporto aereo effettuato tra due aeroporti situati nel territorio di un unico Stato membro. Qualora il contratto di trasporto sia stato concluso online, il giudice del luogo della residenza principale e permanente del passeggero non è competente, in forza del foro relativo al "luogo in cui [il vettore] possiede un’impresa che ha provveduto a stipulare il contratto", per il solo fatto che il contratto sia stato concluso dal passeggero presso la propria abitazione. In caso di perdita dei bagagli, il contratto rilevante ai fini dell’articolo 33, paragrafo 1, della Convenzione di Montreal, è il contratto di trasporto aereo del passeggero, anche qualora il trasporto dei bagagli sia stato oggetto di un distinto servizio accessorio concluso in un luogo diverso.
  • Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

Google, 403 milioni di euro dalla DPC irlandese per il trattamento dei dati di geolocalizzazione

23 settembre 2026

La Commissione irlandese per la protezione dei dati (Data Protection Commission - DPC) ha annunciato il 21 settembre 2026 l'adozione di una decisione nei confronti di Google Ireland Limited, al termine di un'indagine d'ufficio avviata nel febbraio 2020 in relazione al trattamento dei dati di geolocalizzazione degli utenti.
  • Concorrenza - Aspetti generali

Servizi di cloud: la CNMC segnala rischi per la concorrenza derivanti da concentrazione, lock-in e barriere al cambio di fornitore

23 settembre 2026

La digitalizzazione dell'economia ed il rapido sviluppo dell'intelligenza artificiale hanno reso i servizi di cloud computing un'infrastruttura strategica ed essenziale sia per il settore privato sia per la pubblica amministrazione. Tuttavia, la crescente concentrazione del mercato in mano a pochi grandi operatori globali e la presenza di rilevanti barriere tecniche ed economiche rischiano di soffocare la libera concorrenza, limitare la mobilità degli utenti e determinare fenomeni di dipendenza tecnologica (lock-in).
  • Privacy - Data breach

Sanzione del Garante privacy all’INAIL per data breach nella piattaforma online: qual è il dies a quo del termine per la notificazione della contestazione dell’illecito?

21 settembre 2026

di Claudia Dierna La Cassazione si è pronunciata su un caso di data breach, che ha interessato una piattaforma online gestita dall'INAIL e ha comportato l'accesso dei fruitori a dati relativi alla salute di altri utenti (pratiche di infortunio e malattia professionale). La condotta è stata sanzionata dal Garante privacy e, in ordine al procedimento sanzionatorio, la Suprema Corte ha chiarito se il termine di 120 giorni fissato per la notificazione della contestazione dell’illecito decorre dalla data di ricezione della notificazione della violazione ex art. 33 GDPR oppure dall'effettivo accertamento della stessa.
  • Privacy - Aspetti generali

EDPB: nuove linee guida sull’imposizione delle sanzioni amministrative e sul rapporto con gli altri poteri correttivi previsti dal GDPR

22 settembre 2026

Il Comitato europeo per la protezione dei dati (EDPB - European Data Protection Board) ha adottato nuove linee guida volte ad armonizzare la metodologia utilizzata dalle Autorità di controllo dello Spazio Economico Europeo (SEE) per determinare l'imposizione delle sanzioni amministrative pecuniarie (ai sensi dell'articolo 83 del GDPR) in combinazione o in alternativa ai poteri correttivi previsti dall'articolo 58(2) del GDPR (come avvertimenti, ammonimenti, ordini o divieti di trattamento).