In materia di fideiussioni bancarie, il provvedimento della Banca d'Italia n. 55/2005, avente ad oggetto esclusivamente lo schema ABI delle fideiussioni omnibus, non costituisce prova privilegiata dell'esistenza di un'intesa anticoncorrenziale con riferimento alle fideiussioni specifiche stipulate a garanzia di un singolo rapporto obbligatorio. In tali controversie grava integralmente sul fideiussore l'onere di dimostrare l'esistenza dell'intesa restrittiva della concorrenza.

di Pietro Maria Mascolo Il Comitato europeo per la protezione dei dati (“EDPB”) ha adottato, il 7 luglio 2026, le Guidelines 03/2026 (Versione 1.0) sottoposte a consultazione pubblica sino al 30 ottobre p.v., dedicate al web scraping quale tecnica di raccolta massiva di dati per l’addestramento di modelli di intelligenza artificiale generativa. Il documento chiarisce che il GDPR trova applicazione ogniqualvolta l’attività di scraping comporti operazioni di trattamento di dati personali e affronta i profili più critici della disciplina, a titolo esemplificativo: la qualificazione dei ruoli soggettivi, il rispetto dei principi del trattamento, l’individuazione di una pertinente base giuridica, l’eventuale trattamento di categorie particolari di dati. Le linee guida si rivolgono esclusivamente ai soggetti privati e alle attività di scraping realizzate su fonti esterne all’organizzazione che pone in essere tale attività.

La pubblicazione online dei dati identificativi degli atleti professionisti sanzionati per doping, unitamente alla durata e ai motivi della squalifica, rientra pienamente nell’ambito di applicazione del GDPR. Sebbene tale trattamento persegua un obiettivo di pubblico interesse legittimo e possa essere imposto per legge, l'ordinamento nazionale non può escludere in modo indifferenziato una valutazione caso per caso: i titolari del trattamento devono poter bilanciare individualmente gli interessi in gioco prima della diffusione online, per evitare gravi e sproporzionate ingerenze nella vita privata.

Con un recente provvedimento, il Garante per la protezione dei dati personali ha sanzionato per 158mila euro la società statunitense che gestisce il servizio di intelligenza artificiale generativa Character.AI che consente agli utenti, anche minorenni, di creare e interagire via chat con personaggi virtuali.

L'articolo 85 del GDPR non consente agli Stati membri di introdurre deroghe ulteriori rispetto a quelle espressamente previste dal regolamento per trattamenti diversi da quelli effettuati a scopi giornalistici, artistici, letterari o accademici. La mera messa a disposizione del pubblico, tramite Internet e dietro pagamento, di sentenze penali contenenti dati personali non costituisce, di per sé, attività giornalistica. Affinché ricorra la deroga prevista dall'articolo 85, paragrafo 2, è necessario che il trattamento persegua finalità di informazione mediante un'effettiva attività editoriale, caratterizzata da selezione, elaborazione o adattamento delle informazioni, dal rispetto delle regole deontologiche del giornalismo e dalla verifica delle affermazioni fattuali.

Tutela dei consumatori - Pratiche scorrette - Servizi di comparazione online delle offerte di fornitura di energia elettrica e gas - Diffusione di messaggi pubblicitari enfatici sui risparmi conseguibili senza indicare i relativi parametri di computo - Comparazione delle offerte commerciali e classificazione (ranking) in assenza di chiarezza - Omessa specificazione della qualità di intermediario/agente di vendita - Violazione degli artt. 20, 21 e 22 del Codice del Consumo - Sanzione di AGCM - Ricorso - Rigetto - Appello - Rigetto - Illeciti di pericolo - Irrilevanza della prova del danno effettivo e del numero elevato di reclami - Obbligo di rigorosa trasparenza informativa sin dal primo contatto, non sanabile mediante note metodologiche relegate in calce alla pagina web.

Trattamento dei dati personali - Rinvio pregiudiziale - Protezione delle persone fisiche con riguardo al trattamento dei dati personali - Regolamento (UE) 2016/679 - Ambito di applicazione - Messa a disposizione del pubblico, on line e a pagamento, di informazioni relative a condanne penali - Conciliazione del diritto alla protezione dei dati personali con il diritto alla libertà di espressione e di informazione - Articolo 79 - Diritto ad un ricorso giurisdizionale effettivo - Portata - Articolo 85 - Nozione di trattamento di dati personali effettuato a "scopi giornalistici".

Tutela dei consumatori – Clausole abusive nei contratti stipulati con i consumatori – Rinvio pregiudiziale – Direttiva 93/13/CEE – Articolo 2, lettera c) – Nozione di “professionista” – Contratti di credito e di garanzia – Fondo statale per lo sviluppo dell’edilizia abitativa – Missione di interesse generale – Prestiti agevolati – Procedimento di rinvio per riesame a seguito di un’impugnazione – Obbligo di conformarsi alle valutazioni giuridiche del giudice di grado superiore – Principio del primato del diritto dell’Unione – Limitazione dell’efficacia nel tempo della sentenza.

Concorrenza – Aiuti di Stato – Impugnazione – Settore della cogenerazione di calore e di energia elettrica – Riforma del regime di sostegno alla cogenerazione – Decisione della Commissione europea che dichiara gli aiuti compatibili con il mercato interno – Nozione di “aiuto di Stato” – Misure concesse mediante risorse statali – Condizione relativa all’esistenza di un prelievo obbligatorio.

di Jacopo Purificati "A differenza di tanti altri scenari, dove l’Authority interviene sulla base di reclami o segnalazioni degli interessati o anche d’ufficio, ma per violazioni sostanzialmente determinate dal titolare del trattamento, nel caso di un attacco informatico come quello in narrativa occorre chiedersi quanta responsabilità possa essere effettivamente imputata all’organizzazione colpita e quanta, invece, deve restare in capo agli hacker autori degli attacchi".