Quando un istituto scolastico introduce l'IA nella didattica, la prima domanda non dovrebbe essere quale piattaforma acquistare, ma quale problema educativo intenda risolvere. Non spetta al DPO stabilire l'obiettivo pedagogico, ma aiutare l'istituto a tradurlo in finalità del trattamento, dati necessari, alternative, garanzie e criteri di interruzione.
In caso di sinistro in prossimità delle telecamere comunali serve una procura speciale per consentire al perito assicurativo l'accesso ai filmati. Il TAR Sicilia con sentenza n. 1491 del 25 maggio 2026 introduce un'importante precisazione operativa destinata a incidere sulla gestione quotidiana delle richieste di accesso ai filmati di videosorveglianza detenuti dai Comuni.
La protezione dei dati personali non può essere affidata esclusivamente alla diligenza dei dipendenti, ma deve essere incorporata nell'architettura stessa dei processi aziendali. È questo il principio che emerge dalla decisione con cui l'Autorità spagnola per la protezione dei dati (AEPD) ha inflitto una sanzione da mezzo milione di euro a CaixaBank per violazione dell'articolo 25 del GDPR sulla privacy by design e by default.
L'accelerazione degli attacchi informatici che si sta verificando ad opera di sistemi AI driven impone ai Data Protection Officer un cambio di passo. L’adeguatezza delle misure di sicurezza per la protezione dei dati non è più una fotografia: ogni giorno che passa diventa sempre più un processo in rapida e continua evoluzione.
La recente decisione della Corte Suprema degli Stati Uniti nel caso Trump v. Slaughter riapre la questione su quanto sia realmente stabile l’EU-US Data Privacy Framework, cioè il meccanismo che dal 2023 consente di effettuare lecitamente trasferimenti di dati personali dall’Unione Europea verso le imprese statunitensi.
L’IA agentica non richiede una nuova disciplina della protezione dei dati, ma di applicare con rigore quella esistente a una tecnologia che non si limita più a prevedere, ma agisce. Il punto di equilibrio sta nel mantenere fermo il principio che l’autonomia della macchina non assorbe la responsabilità di chi la governa né comprime i diritti di chi ne subisce gli effetti.
