Integra una pratica commerciale aggressiva ed un'indebita sollecitazione ai sensi dell'art. 26, comma 1, lett. f) del D.Lgs. n. 205/2006 (Codice del Consumo) la condotta dell'operatore di telefonia mobile che, in presenza di un credito insufficiente sulla SIM al momento del rinnovo dell'offerta a canone fisso, attivi automaticamente un profilo tariffario a consumo più oneroso per garantire la c.d. "continuità del servizio", senza l'acquisizione di un consenso preventivo, espresso ed inequivoco del consumatore e senza un'adeguata ed immediata informativa precontrattuale.

Il Garante per la protezione dei dati personali ha recentemente sanzionato la società statunitense di intermediazione dati Lusha Systems Inc. per aver monitorato e messo in vendita i dati di un elevato numero di persone.

È stato pubblicato nella Gazzetta Ufficiale dell'Unione Europea il Regolamento (UE) 2026/1744 del Parlamento europeo e del Consiglio dell'8 luglio 2026, il cosiddetto "Omnibus digitale sull'IA", che modifica il Regolamento (UE) 2024/1689 (AI Act), nonché i regolamenti (UE) 2018/1139 e (UE) 2023/1230.

Sotto le lenti del Garante per la protezione dei dati personali è finito il sistema automatizzato utilizzato per verificare l'affidabilità creditizia dei clienti prima di attivare i contratti di energia elettrica e gas che ha comportato l'applicazione di sanzioni nei confronti di 4 società per complessivi 7,72 milioni di euro.

di Marta Miccichè Nel caso di installazione di impianti di videosorveglianza da parte di privati a tutela della sicurezza personale e del patrimonio, sussiste un conflitto tra diritti di rilevanza costituzionale (diritto alla riservatezza ex art. 2 Cost., da un lato, e incolumità personale e difesa della proprietà ex artt. 2 e 42 Cost., dall'altro) che richiede un equo bilanciamento da parte del giudice, in modo da non sacrificare in misura sproporzionata nessuna delle situazioni giuridiche protette.

La Rassegna ha lo scopo di segnalare le novità normative e giurisprudenziali in materia di Tutela della concorrenza al fine di consentire un monitoraggio degli atti e delle pronunce più rilevanti.

In tema di contratti di mutuo indicizzati a valuta estera stipulati tra professionista e consumatore, i concetti di assenza di trasparenza della clausola e di abusività della stessa devono tenersi distinti. L'eventuale difetto di trasparenza o comprensibilità della clausola determina la sottoposizione della componente economica al sindacato di vessatorietà del giudice, ma non equivale ipso facto alla sua nullità: affinché la clausola sia dichiarata abusiva ex art. 33 del D.Lgs. n. 206/2005 (Codice del Consumo), occorre che essa determini a carico del consumatore un significativo squilibrio dei diritti e degli obblighi derivanti dal contratto, inteso in senso giuridico-normativo e non come mero apprezzamento ex post della convenienza economica dell'affare derivante dal verificarsi dell'alea negoziale.

Il Garante per la protezione dei dati personali ha dichiarato illecito il trattamento dei dati personali effettuato da Enel Energia S.p.A., per non aver fornito riscontro all'istanza di accesso di un cliente ai propri dati personali contenuti nella conversazione telefonica intercorsa con il Servizio clienti della predetta Società.

di Maria Valeria Feraco "Il bias algoritmico (...) non è soltanto un problema tecnico di qualità del dataset o di calibrazione del modello. È un problema di diritti fondamentali, perché può incidere direttamente sull’eguaglianza sostanziale, sulla non discriminazione, sulla dignità della persona, sulla protezione dei dati personali e sull’accesso effettivo a opportunità e servizi essenziali".

Il Comitato europeo per la protezione dei dati (EDPB) ha adottato formalmente la versione 2.0 delle "Linee guida 02/2025 sul trattamento dei dati personali attraverso le tecnologie blockchain". Il documento intende definire un quadro interpretativo chiaro per bilanciare l'immutabilità della tecnologia dei registri distribuiti (DLT) con i principi fondamentali del Regolamento generale sulla protezione dei dati (GDPR).

Con riferimento all'attività di recupero crediti, il Garante per la protezione dei dati personali ha sanzionato le società Europa Factor e Spinbridge per 50mila e 30mila euro, in qualità, rispettivamente, di titolare e responsabile dei dati personali.