di Simona Lanna L’integrazione di soluzioni di intelligenza artificiale nei processi aziendali aumenta in modo esponenziale la complessità della gestione dei dati personali, in particolare in riferimento alla prevenzione e alla gestione degli incidenti di sicurezza. La proliferazione della regolamentazione normativa su temi che inevitabilmente si intersecano ha fatto emergere la necessità di coordinare gli obblighi per la segnalazione e la gestione degli incidenti informatici, previsti rispettivamente, dal Regolamento (UE) 2024/1689 (AI Act), dal Regolamento (UE) 2016/679 (“GDPR”) e, per i soggetti interessati, dalla Direttiva (UE) 2022/2555, come recepita dal il Decreto n. 138/2024 (Normativa “NIS2”).

Regolamento (UE) 2025/2518 del Parlamento europeo e del Consiglio, del 26 novembre 2025, che stabilisce norme procedurali aggiuntive sull’applicazione del regolamento (UE) 2016/679, (Testo rilevante ai fini del SEE). (Regolamento (UE) 26/11/2025, n. 2025/2518, pubblicato in G.U.U.E. 12 dicembre 2025, n. L)

Trattamento dei dati personali - Obblighi del titolare/responsabile/incaricato del trattamento - Circolazione di veicolo privato nella corsia riservata ai mezzi pubblici - Violazione dell’art. 7, co. 14, del Codice della Strada - Ordinanza-ingiunzione - Ricorso amministrativo - Rigetto - Opposizione - Rigetto - Appello - Rigetto - Ricorso - Rigetto - Obbligo di preventiva informazione del trattamento dei dati personali operato a mezzo di dispositivi elettronici per la rilevazione della violazioni al codice della strada correlato funzionalmente al rispetto di un obbligo di riservatezza e non mirante a disciplinare la condotta di guida - Inosservanza dell'obbligo non idonea ad incide sulla legittimità dell’accertamento e l’irrogazione della sanzione - Garante privacy - Delibera dell’08/04/2010.

Tutela dei consumatori - Trasparenza e tutela dell’utenza - Commercializzazione di biglietti a prezzi superiori rispetto a quelli nominali su una piattaforma di acquisto e vendita di biglietti per eventi di musica, sport e intrattenimento - Violazione dell’art. 545, comma 1, della legge 11 dicembre 2016, n. 232 - Sanzione di AGCOM - Ricorso - Rigetto - Appello - Società appellante quale hosting provider passivo - Rigetto - Vietato in radice il mercato secondario svolto a fini commerciali a prescindere dalla qualifica di hosting provider applicata, attivo o passivo - Natura attiva della piattaforma - Numerosi indici di interferenza, idonei come elementi rivelatori a fondare la responsabilità diretta del prestatore e l’intento di agevolare, per finalità lucrative, le transazioni degli utenti.

L'articolo 22, paragrafo 2, della Direttiva 2008/48/CE (contratti di credito ai consumatori) non osta ad una normativa nazionale che consenta al consumatore di cedere un credito derivante dalla violazione di diritti conferiti da tale direttiva a soggetti terzi non consumatori, poiché tale cessione costituisce una modalità per esercitare i propri diritti evitando costi e difficoltà.

di Annalisa Spedicato "Per utilizzare i cookie di retargeting o comunque per effettuare campagne di retargeting è doveroso informare l’utente di quello che si sta andando a compiere mediante i suoi dati di navigazione; (...) nell’informativa privacy occorre precisare la logica con cui l’operazione avviene e la finalità per cui avviene, in modo che l’utente sia consapevole di quello che accadrà ai suoi dati personali, e naturalmente rendere noto anche quali informazioni personali l’operazione andrà a raccogliere e conservare".

Il Garante europeo per la protezione dei dati personali (EDPS - European Data Protection Supervisor) ha pubblicato il suo rapporto annuale di previsione, il "TechSoNAR 2025-2026", focalizzando l'attenzione su sei trend tecnologici emergenti che stanno rapidamente trasformando la nostra vita quotidiana e il modo in cui interagiamo con la tecnologia.

Giudizio di legittimità costituzionale in via incidentale (Corte Cost. 20 ottobre-25 novembre 2025, n. 170, pubblicata in G.U. - 1ª serie speciale - 26 novembre 2025, n. 48). Oggetto del giudizio: art. 83 del codice di procedura penale.