Protezione dei dati e GDPR
-
Cookie banner e diritto di reclamo: l’EDPB riporta nel merito il caso VRT
Con una decisione vincolante del 28 maggio 2026, resa nota il 14 luglio, il Comitato europeo per la protezione dei dati (EDPB) ha stabilito che un’autorità di controllo non può liberarsi di un reclamo sui cookie banner qualificandolo come abuso del diritto di reclamare. L’autorità belga, capofila di un reclamo presentato dall’organizzazione non governativa austriaca…
-
Quando un dato smette di essere personale: l’EDPB, l’anonimizzazione e il web scraping per l’IA generativa
L’8 luglio 2026, nel corso della propria plenaria, il Comitato europeo per la protezione dei dati (EDPB) ha adottato le linee guida sull’anonimizzazione e le linee guida sul web scraping nel contesto dell’intelligenza artificiale generativa, insieme alla versione finale delle linee guida sul trattamento di dati personali mediante tecnologie blockchain. I due nuovi documenti si…
-
Minori, IA e piattaforme: il default, il design e il divieto
Nell’arco di una sola settimana tre autorità diverse, che applicano tre regolamenti diversi, sono intervenute sullo stesso oggetto: il minore davanti a un’interfaccia progettata per trattenerlo. Il 9 luglio 2026 il Garante per la protezione dei dati personali ha sanzionato Character Technologies Inc. per 158mila euro, rilevando criticità nelle garanzie a tutela dei minori e…
-
AI Natural Language Processing Engineer: la lingua è diventata l’interfaccia dell’IA, e serve chi la sa trattare
Da quando si parla con le macchine, il linguaggio è diventato l’interfaccia universale dell’Intelligenza Artificiale, e chi sa costruire sistemi che comprendono e generano lingua è entrato nell’elenco europeo dei profili più necessari. Ma il linguaggio porta con sé cultura, varietà e disuguaglianze: il mestiere dell’AI Natural Language Processing Engineer è tecnico e, insieme, inevitabilmente…
-
AI Data Scientist: i numeri di Washington, la domanda europea e il metodo che fa la differenza
È l’unico mestiere dell’Intelligenza Artificiale che le statistiche federali statunitensi censiscono come occupazione autonoma: retribuzione mediana di 112.590 dollari e crescita prevista del trentaquattro per cento nel decennio. E in Europa? L’analisi dei fabbisogni lo mette in cima ai ruoli più richiesti. Ma dietro il titolo più abusato del decennio, ciò che conta resta il…
-
AI Data Engineer: i dati non si muovono da soli. Il profilo che l’Europa cerca e fatica a trovare
Ogni modello di Intelligenza Artificiale vive dei dati che qualcuno ha raccolto, pulito, trasformato e servito: quel qualcuno è l’AI Data Engineer, che l’analisi europea dei fabbisogni colloca tra i ruoli più necessari e che le imprese, stando alle statistiche dell’Unione, faticano concretamente a reperire. Dentro un mestiere di architetture, condotte di dati e qualità…
-
Registro dei trattamenti e PMI: la semplificazione dell’articolo 30, paragrafo 5, GDPR vista da EDPB ed EDPS
Estendere l’esenzione dall’obbligo di tenuta del registro dei trattamenti alle organizzazioni con meno di 750 dipendenti: è la proposta della Commissione su cui EDPB ed EDPS si sono espressi con la Joint Opinion 01/2025. Favore per l’alleggerimento, ma con un monito: il registro non è solo un adempimento, è uno strumento di compliance. Cosa devono…
-
EHDS: lo Spazio europeo dei dati sanitari tra uso primario, uso secondario e usi vietati
Il Regolamento (UE) 2025/327 istituisce lo Spazio europeo dei dati sanitari: il primo spazio comune europeo di dati settoriale, con applicazione scaglionata dal 26 marzo 2027. Cartelle cliniche interoperabili per la cura, organismi di accesso per la ricerca, e un catalogo di usi espressamente vietati. Le coordinate essenziali di un regolamento destinato a ridisegnare la…
-
Riconoscimento facciale nelle città italiane: la moratoria prorogata al 2027 e i paletti dell’AI Act
Dopo Trento, il Garante ha avviato accertamenti sulla metropolitana di Roma e sulle telecamere “intelligenti” di Torino. Nel frattempo, la moratoria italiana sull’uso del riconoscimento facciale in luoghi pubblici è stata prorogata al 31 dicembre 2027 e l’AI Act ha fissato divieti direttamente applicabili, dallo scraping di immagini facciali all’identificazione biometrica remota in tempo reale.…
-
Il template DPIA dell’EDPB: verso una valutazione d’impatto armonizzata in tutto lo Spazio economico europeo
Il 14 aprile 2026 l’EDPB ha adottato un template per le valutazioni d’impatto sulla protezione dei dati, posto in consultazione pubblica fino al 9 giugno 2026: campi predefiniti, un documento esplicativo e l’ambizione di diventare il modello unico, o il “meta-template”, delle autorità di tutto lo SEE. Cosa cambia, in concreto, per titolari e DPO?…