Secondo la ricerca "The State of Shopping 2026" realizzata di Shopfully, quasi la metà degli italiani (49%) dichiara infatti di essere disposto a condividere i propri dati personali con retailer e brand se questo consente di ricevere promozioni più rilevanti o sconti concreti. Ma non si tratta di una disponibilità incondizionata.
Quando un istituto scolastico introduce l'IA nella didattica, la prima domanda non dovrebbe essere quale piattaforma acquistare, ma quale problema educativo intenda risolvere. Non spetta al DPO stabilire l'obiettivo pedagogico, ma aiutare l'istituto a tradurlo in finalità del trattamento, dati necessari, alternative, garanzie e criteri di interruzione.
In caso di sinistro in prossimità delle telecamere comunali serve una procura speciale per consentire al perito assicurativo l'accesso ai filmati. Il TAR Sicilia con sentenza n. 1491 del 25 maggio 2026 introduce un'importante precisazione operativa destinata a incidere sulla gestione quotidiana delle richieste di accesso ai filmati di videosorveglianza detenuti dai Comuni.
La protezione dei dati personali non può essere affidata esclusivamente alla diligenza dei dipendenti, ma deve essere incorporata nell'architettura stessa dei processi aziendali. È questo il principio che emerge dalla decisione con cui l'Autorità spagnola per la protezione dei dati (AEPD) ha inflitto una sanzione da mezzo milione di euro a CaixaBank per violazione dell'articolo 25 del GDPR sulla privacy by design e by default.
L'accelerazione degli attacchi informatici che si sta verificando ad opera di sistemi AI driven impone ai Data Protection Officer un cambio di passo. L’adeguatezza delle misure di sicurezza per la protezione dei dati non è più una fotografia: ogni giorno che passa diventa sempre più un processo in rapida e continua evoluzione.
La recente decisione della Corte Suprema degli Stati Uniti nel caso Trump v. Slaughter riapre la questione su quanto sia realmente stabile l’EU-US Data Privacy Framework, cioè il meccanismo che dal 2023 consente di effettuare lecitamente trasferimenti di dati personali dall’Unione Europea verso le imprese statunitensi.
