Il trattamento di dati personali consistente nella trasmissione di identificativi (email e numeri di telefono) degli aderenti ad un programma fedeltà verso piattaforme social per finalità di targeting pubblicitario richiede un consenso specifico, informato e preventivo. Non può ritenersi valida base giuridica il consenso genericamente prestato per la ricezione di comunicazioni di marketing via email o SMS, né l'informativa può considerarsi trasparente se non esplicita chiaramente il destinatario della comunicazione dei dati e le finalità di profilazione incrociata.

Il Presidente dell’Ufficio per la concorrenza e la tutela dei consumatori in Polonia (UOKiK) ha sanzionato la banca PKO BP per l'utilizzo di clausole contrattuali ritenute inique e prive di trasparenza. Ha infatti ritenuto illegali le clausole della PKO BP relative alle modifiche dei tassi di interesse sui prestiti al consumo, ne ha vietato l'utilizzo e ha imposto alla banca una multa di quasi 80 milioni di PLN.

L’Autorità Garante della Concorrenza e del Mercato ha avviato un’istruttoria nei confronti delle società Akkodis Italy, Coesia, G.D, I.E.M.A., I.M.A., S.I.A., SPAIQ, per accertare l’esistenza di una possibile intesa restrittiva della concorrenza nel mercato dell’approvvigionamento della figura professionale dei “validatori” di macchine automatiche per il packaging.

Integra gli estremi di una pratica commerciale scorretta (artt. 20, 21 e 22 Codice del Consumo) la condotta del produttore di stampanti che ometta di fornire informazioni chiare, immediate e complete circa la presenza di limitazioni all’uso di cartucce non originali (c.d. "sicurezza dinamica"), specialmente quando tali limitazioni vengano attivate o rafforzate tramite aggiornamenti firmware successivi all'acquisto.

In tema di protezione dei dati personali, il procedimento sanzionatorio innanzi al Garante Privacy si articola in due fasi distinte: una fase investigativa (preistruttoria) e una fase sanzionatoria in senso stretto. Il termine di 120 giorni previsto dal Regolamento del Garante n. 2/2019 per la notificazione delle violazioni (o per la conclusione del procedimento a seguito di contestazione) ha natura perentoria. Tale perentorietà, pur in assenza di una previsione legislativa espressa, deriva dai principi costituzionali di certezza giuridica e effettività del diritto di difesa (artt. 24 e 111 Cost.), volti a evitare che il soggetto sottoposto a controllo resti esposto sine die alla potestà punitiva della Pubblica Amministrazione.

Il Comitato europeo per la protezione dei dati (EDPB - European Data Protection Board) e il Garante europeo per la protezione dei dati personali (EDPS - European Data Protection Supervisor) hanno adottato un parere congiunto sulla proposta di regolamento della Commissione Europea relativa al "Digital Omnibus on AI", affermando che, sebbene debba essere accolta con favore la riduzione degli oneri amministrativi relativi all'attuzione della legge sull'intelligenza artificiale, la tutela dei diritti fondamentali non deve essere sacrificata.