La Rassegna ha lo scopo di segnalare le novità normative e giurisprudenziali in materia di Privacy e trattamento dei dati al fine di consentire un monitoraggio degli atti e delle pronunce più rilevanti.

Il 20 luglio 2026, la Commissione europea ha approvato la Comunicazione contenente le Linee Guida sull'attuazione degli obblighi di trasparenza per determinati sistemi di intelligenza artificiale di cui all'articolo 50 del Regolamento (UE) 2024/1689 (cd. AI Act).

La Rassegna ha lo scopo di segnalare le novità normative e giurisprudenziali in materia di Tutela dei diritti dei consumatori al fine di consentire un monitoraggio degli atti e delle pronunce più rilevanti.

Trattamento dei dati personali - Dati bancari e finanziari - Contenzioso tributario - Accertamento fiscale basato sulla c.d. "lista Falciani" - Attività finanziarie detenute all'estero - Ricorso della contribuente - Inutilizzabilità e valore indiziario dei dati della "lista Falciani" - Non fondatezza - Dati estrapolati dall'archivio informatico bancario e trasmessi tramite i canali di cooperazione fiscale internazionale - Idoneità a costituire un indizio grave e preciso dotato di elevata valenza probabilistica - Utilizzabilità ai fini della pretesa fiscale nel contradditorio - Escluso onere di preventiva verifica da parte dell’autorità destinataria.

Giudizio di legittimità costituzionale in via incidentale (Corte Cost. 8 giugno-21 luglio 2026, n. 133, pubblicata in G.U. - 1ª serie speciale - 22 luglio 2026, n. 29). Oggetto del giudizio: artt. 23, comma 1, del decreto legislativo 12 novembre 2020, n. 160 (Disposizioni integrative e correttive al decreto legislativo 3 novembre 2017, n. 229, concernente revisione ed integrazione del decreto legislativo 18 luglio 2005, n. 171, recante codice della nautica da diporto ed attuazione della direttiva 2003/44/CE, a norma dell'articolo 6 della legge 8 luglio 2003, n. 172, in attuazione dell'articolo 1, comma 5, della legge 7 ottobre 2015, n. 167) e 49-septies, comma 21, lettere c) e i), del decreto legislativo 18 luglio 2005, n. 171 (Codice della nautica da diporto ed attuazione della direttiva 2003/44/CE, a norma dell'articolo 6 della legge 8 luglio 2003, n. 172).

Il Comitato europeo per la protezione dei dati (EDPB) ha adottato formalmente la versione 2.0 delle "Linee guida 02/2025 sul trattamento dei dati personali attraverso le tecnologie blockchain". Il documento intende definire un quadro interpretativo chiaro per bilanciare l'immutabilità della tecnologia dei registri distribuiti (DLT) con i principi fondamentali del Regolamento generale sulla protezione dei dati (GDPR).

Giudizio di legittimità costituzionale in via incidentale (Corte Cost. 19 maggio-21 luglio 2026, n. 135, pubblicata in G.U. - 1ª serie speciale - 22 luglio 2026, n. 29). Oggetto del giudizio: art. 37 del decreto-legge 21 marzo 2022, n. 21 (Misure urgenti per contrastare gli effetti economici e umanitari della crisi ucraina), convertito, con modificazioni, nella legge 20 maggio 2022, n. 51, come modificato dall'art. 55 del decreto-legge 17 maggio 2022, n. 50 (Misure urgenti in materia di politiche energetiche nazionali, produttivita' delle imprese e attrazione degli investimenti, nonche' in materia di politiche sociali e di crisi ucraina), convertito, con modificazioni, nella legge 15 luglio 2022, n. 91, e successivamente modificato dall'art.1, comma 120, lettere a), b) e c), della legge 29 dicembre 2022, n. 197 (Bilancio di previsione dello Stato per l'anno finanziario 2023 e bilancio pluriennale per il triennio 2023-2025).

Con riferimento all'attività di recupero crediti, il Garante per la protezione dei dati personali ha sanzionato le società Europa Factor e Spinbridge per 50mila e 30mila euro, in qualità, rispettivamente, di titolare e responsabile dei dati personali.

Trattamento dei dati personali - Accesso agli atti - Verbale di adunanza del Garante della Protezione dei Dati Personali - Concessionaria radiotelevisiva - Procedimento sanzionatorio - Diffusione di conversazione privata di esponente del Governo italiano - Istanza di accesso integrale agli atti - Diniego di ostensione integrale e parziale oscuramento del verbale - Ricorso - Accoglimento parziale - Bilanciamento tra diritto di accesso e riservatezza dei terzi - Principio di minimizzazione dei dati - Art. 5, par. 1, lett. c), Regolamento UE 2016/679 - Riferimenti generici a soggetti terzi o a diversi procedimenti - Illegittimità dell'oscuramento - Soggetti e procedimenti distinti e specificamente individuati - Legittimità dell'oscuramento - Tutela della riservatezza.

Con un recente provvedimento, il Garante per la protezione dei dati personali ha disposto l'applicazione di una sanzione pari a 1,7 milioni di euro nei confronti di Wind Tre S.p.A., per gravi carenze nella sicurezza dei sistemi aziendali, che hanno determinato due accessi abusivi e l’esfiltrazione di dati personali di numerosi utenti.

Tutela dei consumatori - Condizioni contrattuali - Mutuo bancario - Fideiussione - Decreto ingiuntivo - Opposizione - Decadenza della banca ai sensi dell’art. 1957 c.c. - Accoglimento - Liberazione del fideiussore - Appello della cessionaria del credito con costituzione della banca - Accoglimento - Ricorso del fideiussore - Rigetto - Qualifica di consumatore del fideiussore - Clausola di pagamento "a semplice richiesta" - Deroga convenzionale all'art. 1957 c.c. - Sufficienza della richiesta stragiudiziale per evitare la decadenza senza necessità di azione giudiziaria - Decorrenza del termine di decadenza.