Come procedere in caso di attacchi ransomware, di esfiltrazione di dati, di perdita o furto di dispositivi e documenti cartacei? A questa e ad altre domande rispondono le linee guida, adottate dall’Edpb (Comitato europeo per la protezione dei dati), per aiutare imprese e pubblica amministrazione ad affrontare correttamente le violazioni dei dati e definire i processi di gestione del rischio.
Con una lettera a firma del Presidente Antonello Soro, l'Autorità Garante per la privacy ha posto all'attenzione del Comitato europeo per la protezione dei dati personali (Edpb) la questione relativa a "Weople", l'app che promette ai propri iscritti una remunerazione in cambio della cessione dei loro dati personali.
In data 11 febbraio 2026 il Comitato europeo per la protezione dei dati (European Data Protection Board) e il Garante europeo della protezione dei dati (European Data Protection Board) hanno adottato congiuntamente il parere 2/2026 sulla proposta del Digital Omnibus esprimendo forti preoccupazioni in merito alla certezza dei diritti sulla privacy.
Il Comitato europeo per la protezione dei dati e il Garante europeo della protezione dei dati, in data 21 gennaio 2026 hanno adottato un parere congiunto sulla proposta della Commissione UE relativa al Digital Omnibus, che mira a semplificare l’attuazione di alcune norme armonizzate in materia di intelligenza artificiale per garantirne l’effettiva applicazione.
A fine gennaio era stato il Garante italiano, Antonello Soro, a sollevare con una lettera indirizzata ai tavoli dell’Ue i problemi di privacy di Tik Tok, il social network utilizzato da milioni di giovani, molti dei quali minori, che consente di creare e condividere audio, video e immagini, e tenendo conto del periodo di emergenza da Covid-19, la risposta del Comitato europeo per la protezione dei dati personali (Edpb) non ha tardato troppo ad arrivare.
A seguito delle decisioni vincolanti sulla risoluzione delle controversie dell'European Data Protection Board (EDPB) del 5 dicembre 2022, l'autorità irlandese per la protezione dei dati (Data Protection Commission) ha adottato le proprie decisioni relative a Facebook e Instagram (Meta Platforms Ireland Limited, "Meta IE"). Queste decisioni sono il risultato di indagini basate su reclami sulle attività di Facebook e Instagram, in particolare per quanto riguarda la liceità e la trasparenza del trattamento per la pubblicità comportamentale. Meta è stata multata dalla Data Protection Commission per 210 milioni di euro nella decisione di Facebook e per 180 milioni di euro nella decisione di Instagram, per un totale di 390 milioni di euro di sanzioni.
Il comitato europeo per la protezione dei dati (EDPB), organismo europeo indipendente che ha lo scopo di garantire un'applicazione coerente del GDPR e di promuovere la cooperazione tra le autorità di controllo dell'Unione Europea, in data 19 marzo 2020 ha adottato la seguente dichiarazione in riferimento al trattamento dei dati personali nel contesto dell'epidemia di Covid-19:
Per l’euro digitale servono standard privacy più elevati per guadagnare la fiducia dei cittadini. È quanto chiedono il Comitato europeo per la protezione dei dati (Edpb) e il Garante europeo della protezione dei dati (Edps) nel parere congiunto sulla proposta di regolamento sull'euro digitale del Parlamento europeo e del Consiglio.
Dopo la sentenza “Costeja” della Corte di giustizia dell'Unione europea (CGUE) del 13 maggio 2014, le autorità di controllo hanno registrato un aumento del numero di segnalazioni o reclami concernenti proprio fattispecie specifiche del tutto simili a quella relativa alla nota sentenza summenzionata.
Nel corso dell’ultima plenaria dello scorso 18 aprile, l’European Data Protection Board (EDPB) ha definito la propria strategia per il periodo 2024-2027, la quale è stata articolata in 4 pilastri principali.
