Il dibattito pubblico e quello istituzionale hanno raggiunto in Europa un livello tale per cui il completamento dell'iter di approvazione della normativa sull'AI è oggi avvertito come una reale urgenza. Le integrazioni all'AI Act proposte dal Parlamento europeo...

Le tecnologie di potenziamento della privacy (Privacy Enhancing Technologies - PETs) sono un insieme di strumenti e tecniche progettati per aiutare a proteggere le informazioni personali degli individui e migliorare la loro privacy. Tali tecnologie sono estremamente...

Dopo una prima versione emanata per la pubblica consultazione, lo scorso 28 marzo 2023 lo European Data Protection Board (EDPB) ha adottato il format definitivo qui di seguito illustrato. Le linee guida ricordano come il diritto di accesso, sancito nell’art....

I sistemi di raccomandazione (ovvero di presentazione, secondo criteri automatizzati e algoritmici, delle informazioni richieste da un utente) sono sfruttati dalle piattaforme per rendere il più mirati possibile i servizi online. Il Digital Services Act (“DSA”)...

Il nuovo quadro normativo europeo in materia di protezione dei dati personali ha valorizzato i codici di condotta come strumento per bilanciare le norme con le necessità di specifici settori. Su questi presupposti è stato autorizzato dal Garante per la protezione...

Dalla definizione del legittimo interesse al Legitimate Interest Assessment, definire quando il legittimo interesse ex art. 6, par. 1 f) GDPR può essere considerato una valida base giuridica per uno specifico trattamento è tutt’altro che facile. Occorre,...

Il presente articolo, prendendo spunto dal Report pubblicato a fine 2021 dallo European Data Protection Board, esamina le normative in materia di protezione dei dati di Cina, India e Russia. L’analisi evidenzia come, allo stato attuale, il...

Il GDPR prevede quale base giuridica per il trattamento dei dati personali quella relativa alla necessità della esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento. L'Autore analizza...

Nel 2018 la CNIL ha condotto una serie di controlli sul trattamento dei dati personali degli iscritti a diverse organizzazioni sindacali. Le difficoltà applicative risultate hanno indotto la CNIL a redigere una guida al fine di richiamare il quadro giuridico per...

L’articolo 6, par. 1, lett. b) GDPR configura un fondamento di liceità per il trattamento di dati personali nella misura in cui «il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate...