Pur sembrando un semplice accessorio tecnico, il router è una possibile fonte autonoma di dati, capace di offrire una chiave di lettura alternativa e più ampia rispetto ai singoli dispositivi. Un’infrastruttura percepita come neutra può diventare fonte sistematica di trattamento di dati personali al di fuori di qualsiasi reale consapevolezza.
Con il provvedimento n. 284 del 17 aprile 2026 adottato ai sensi dell'art. 154-bis, comma 1, lett. a) del Codice e pubblicato nella Gazzetta Ufficiale n. 98 del 29 aprile 2026, il Garante per la protezione dei dati personali interviene per la prima volta in modo organico sull'uso dei pixel di tracciamento ("tracking pixel") nelle comunicazioni di posta elettronica.
L'Autorità francese per la protezione dei dati ha pubblicato sul proprio sito istituzionale una guida dedicata alla relazione periodica delle attività del Data Protection Officer, corredata da un modello scaricabile gratuitamente. Si tratta di un contributo significativo per tutti i professionisti della privacy, che arriva in un momento in cui la funzione del DPO risulta sottoposta a varie pressioni interne/esterne.
Viola la privacy dei lavoratori l’impianto di videosorveglianza segnalato da un solo cartello informativo per più ambienti, con accesso alle immagini senza bisogno di credenziali di accesso, e soprattutto con l’autorizzazione dell’Ispettorato del lavoro ottenuta solo successivamente alla messa in funzione.
Quella che a prima vista potrebbe sembrare una banale disattenzione o una scelta ecologica mal riuscita si è trasformata in un caso emblematico di violazione della privacy in ambito scolastico. Protagonista è un liceo romano finito sotto l’attenzione del Garante dopo un episodio avvenuto durante un’assemblea studentesca dedicata all’educazione sessuo-affettiva.
Il caso Intesa Sanpaolo è scomodo non perché eccezionale, ma perché, purtroppo, comune. Quasi ogni organizzazione convive con sistemi di accesso ai dati che, se sottoposti a un controllo rigoroso, rivelerebbero criticità analoghe. Le misure di prevenzione che le aziende dovrebbero adottare per proteggere i dati ed evitare sanzioni dell'Autorità.
