Il 20 gennaio 2026 la Commissione Europea ha presentato un nuovo pacchetto legislativo sulla cibersicurezza, finalizzato a rafforzare in modo strutturale la resilienza dell’Unione europea di fronte a minacce informatiche sempre più frequenti, sofisticate e geopoliticamente rilevanti.
Molti siti web di e-commerce richiedono agli utenti di creare un account online per effettuare acquisti. Secondo l’European Data Protection Board, questa scelta, spesso motivata da esigenze commerciali, comporta però rischi significativi per i diritti e le libertà degli interessati e deve quindi essere attentamente valutata alla luce del GDPR.
La linea guida ISO 19011, riferimento internazionale per la conduzione degli audit dei sistemi di gestione, è in fase di revisione con una versione aggiornata — ISO/DIS 19011:2025 — la cui pubblicazione è prevista per il primo quadrimestre del 2026.
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha adottato delle linee guida sul processo di gestione degli incidenti di sicurezza informatica, ovvero uno dei pilastri del Dlgs. 138/2024 (c.d. decreto NIS), per supportare i soggetti coinvolti nel loro percorso di adeguamento agli obblighi previsti dal decreto.
La Commissione europea ha inflitto una sanzione da 120 milioni di euro alla piattaforma X (già conosciuta come Twitter), la prima sanzione basata sul Digital Services Act nei confronti di una very large online platform (VLOP) ossia una piattaforma con almeno 45 milioni di utenti attivi nell’Unione.
Secondo le statistiche di GDPR Enforcement Tracker risulta che nel 2025 le autorità per la protezione dei dati dei paesi dello Spazio Economico Europeo (SEE) hanno inflitto 335 sanzioni per violazioni del GDPR per un ammontare complessivo di oltre 1,1 miliardi di euro.
