La strategia digitale dell'UE si pone come obiettivo primario la creazione di un mercato unico digitale europeo con l'emanazione di specifiche norme in vari ambiti strategici per creare uniformità nell'Unione e per offrire un modello di riferimento per gli stati...

E' stato pubblicato nella Gazzetta Ufficiale dell'Unione Europea del 22 dicembre 2023 l'atteso Regolamento sui dati (cd. “Data Act”). Il Regolamento (UE) 2023/2854, dopo il Data Governance Act, è il secondo più rilevante intervento normativo di carattere orizzontale,...

Le P.A. e le imprese che rivestono il ruolo di titolari del trattamento hanno l'obbligo di allineare, fin dalla progettazione, tutte le attività di trattamento dei dati ai principi di “data protection” stabiliti nell'art. 5 GDPR. Quando tali attività possono...

Il Digital Services Act disciplina il settore dei servizi intermediari della società dell'informazione, con ciò collocandosi trasversalmente a diversi ambiti del diritto che si occupano di tipologie specifiche di contenuti dello spazio digitale. Tra essi, e...

Il 12 ottobre 2023 il Garante Privacy ha pubblicato il “Decalogo per la realizzazione di servizi sanitari nazionali attraverso sistemi di intelligenza artificiale”. Un documento di 10 punti in cui si evidenziano gli aspetti più rilevanti per il corretto utilizzo...

La Direttiva sulla sicurezza delle reti e delle informazioni (NIS2) segna un'evoluzione cruciale nella normativa relativa alla sicurezza cibernetica nell'Unione Europea. Diretta a contrastare le crescenti minacce nel panorama digitale, la NIS2 amplia il suo campo...

Il c.d. scraping (traducibile come “raschiatura”) dei dati nel web rappresenta una prassi diffusa da tempo ma che attualmente ha rinfocolato un acceso dibattito quale fonte non autorizzata di immensi dataset utilizzati per il training di varie forme di intelligenza...

A seguito dell'entrata in vigore del regolamento sui servizi digitali e alla luce dei negoziati trilaterali sulla proposta di regolamento sull'intelligenza artificiale, pare evidente che le valutazioni di impatto stiano diventando sempre più popolari. Tra queste...

Il Comitato della Convenzione 108 (T-PD) del Consiglio d'Europa ha adottato il primo modello di clausole contrattuali tipo per i flussi transfrontalieri di dati personali sviluppato sulla base della Convenzione 108+, per i flussi di dati da titolare a titolare...

Il 18 maggio 2023 la Federal Trade Commission (“FTC”) statunitense ha pubblicato un policy statement che affronta le preoccupazioni relative alla raccolta e all'utilizzo d'informazioni biometriche. Tale statement delinea le pratiche relative alle informazioni...