La recente decisione della Corte Suprema degli Stati Uniti nel caso Trump v. Slaughter riapre una questione che, per imprese, Data Protection Officer e autorità europee, non può essere considerata marginale, su quanto sia realmente stabile l’EU-US Data Privacy Framework, cioè il meccanismo che dal 2023 consente di effettuare lecitamente trasferimenti di dati personali dall’Unione Europea verso le imprese statunitensi.

Il Consiglio Direttivo di Federprivacy rende noto che l'assemblea ordinaria annuale della stessa Associazione si svolgerà quest’anno in prima convocazione giovedì 16 luglio 2026 alle ore 12:00, e in seconda convocazione giovedì 23 luglio 2026 alle ore 18:00 presso la Taverna dei Lupi di Sting e Trudie, ubicata in Figline e Incisa Valdarno (Firenze).

Il 29 giugno 2026 il Consiglio UE ha approvato la proposta di regolamento che razionalizza e semplifica alcune norme relative all’intelligenza artificiale, modificando l’AI Act (cosiddetto pacchetto "Digital Omnibus").

Con la sentenza n. 24064/2026, la Cassazione ha accolto il ricorso in base all’effetto estensivo dello stesso e che, nel caso concreto, riguardava l’utilizzazione di intercettazioni disposte per un reato diverso rispetto a quello riqualificato dal tribunale del riesame e per il quale lo stesso tribunale ha adottato una misura cautelare.

Il Garante per la protezione dei dati personali ha inflitto una sanzione amministrativa di 100 mila euro a Lepida, uno dei principali gestori di identità digitale SPID in Italia, al termine di un’istruttoria che ha evidenziato diverse criticità nel trattamento dei dati personali degli utenti.

La conformità alla Direttiva NIS2 non si esaurisce nell'adozione di misure tecniche di sicurezza. Uno degli aspetti più delicati riguarda infatti la predisposizione e il mantenimento di un impianto documentale coerente, aggiornato e in grado di dimostrare l'effettiva governance della cybersecurity. Organizzato un corso operativo con il patrocinio di Federprivacy.

L’omessa comunicazione di un potenziale conflitto di interessi può ledere il vincolo fiduciario e giustificare il licenziamento disciplinare. Il Tribunale del Lavoro di Pisa, con sentenza n. 800 pubblicata il 15 giugno 2026, ha esaminato il licenziamento per giusta causa intimato a una lavoratrice dipendente di una spa addetta alla fatturazione attiva.

Il rispetto della normativa sulla privacy non impedisce di per sé al giudice di valutare documenti e informazioni acquisiti in violazione del GDPR. Tuttavia, una volta entrati nel processo, tali dati devono essere gestiti secondo i principi di necessità e proporzionalità, evitando la diffusione di informazioni eccedenti o riferite a soggetti estranei alla controversia.

Il 2 luglio il Garante per la protezione dei dati personali ha presentato alla Camera dei Deputati la relazione annuale sulle proprie attività svolte nel 2025: dati salienti e discorso del Presidente Pasquale Stanzione.