Il trattamento dei dati sanitari
I dati sanitari come nucleo duro della privacy: definizioni degli artt. 4 e 9 GDPR, Considerando 35, Codice privacy e la tensione tra massima protezione e circolazione per ricerca e sanità pubblica.
-
-
PCLOB paralizzato: come lo smantellamento del watchdog USA mina il Data Privacy Framework
Dopo la rimozione di tre membri il 27 gennaio 2025 il PCLOB è senza quorum: a rischio il Data Privacy Framework, tra il caso Trump v. Slaughter e le reazioni della Commissione europea.
-
Sovereignty-washing dei Big Tech: come gli hyperscaler vendono Sovranità Digitale senza garantirla
Sovereignty-washing: gli hyperscaler vendono data residency come data sovereignty, ma il CLOUD Act del 2018 e le ammissioni sotto giuramento del 2025 mostrano che i dati restano esposti alla giurisdizione USA.
-
Whistleblowing e ritorsioni: le sentenze del 2025 che cambiano le regole del gioco
Tre pronunce del 2025 sul whistleblowing: Tribunale di Milano (n. 1680) con presunzione di ritorsività, Tribunale di Bergamo (n. 951) con 25.000 euro di danno morale e Cassazione n. 1880 sui limiti della tutela.
-
Il Data Privacy Framework regge, ma per quanto?
Il Tribunale UE ha respinto il ricorso Latombe sul DPF il 3 settembre 2025, ma l’impugnazione alla CGUE, il PCLOB svuotato e un Executive Order revocabile lasciano il framework in una condizione precaria.
-
Responsabilità dei sistemi AI e decisioni automatizzate: il nuovo paradigma giuridico dell’era algoritmica
Responsabilità per decisioni automatizzate: art. 22 GDPR, AI Act con classificazione del rischio e sorveglianza umana, e Direttiva (UE) 2024/2853 sui prodotti difettosi, da recepire entro il 9 dicembre 2026.
-
Sanzione GDPR TikTok €530 milioni: perché il ban sui trasferimenti verso la Cina segna una svolta epocale
La DPC irlandese ha sanzionato TikTok con 530 milioni di euro per i trasferimenti di dati verso la Cina: 485 milioni per l’art. 46(1) GDPR e 45 per la trasparenza, con accesso remoto equiparato a trasferimento.
-
Private AI e Digital Forensics
Private AI nella Digital Forensics: perché l’AI in cloud è incompatibile con molte indagini, come funzionano RAG e fine-tuning e un esempio operativo con NBMultiRag per interrogare le evidenze digitali.
-
Nuove linee guida EDPS sull’IA generativa: titolare del trattamento, provider o deployer?
Le Linee Guida EDPS del 28 ottobre 2025 spiegano che provider e deployer dell’AI Act non coincidono con titolare e responsabile del GDPR: contano finalità e mezzi essenziali del trattamento.
-
De-americanizzazione IT: l’Europa abbandona Microsoft per la sovranità digitale
La Corte Penale Internazionale passa a openDesk e lo Schleswig-Holstein ha migrato 40.000 caselle email: la de-americanizzazione IT europea, tra CLOUD Act, articolo 48 del GDPR e dipendenza da Microsoft.
-
Legge 132/2025 e GDPR: il nuovo regime sanzionatorio per l’IA in Italia
La Legge 132/2025, in vigore dal 10 ottobre 2025, si integra con il GDPR: obblighi informativi per i datori di lavoro (art. 11), aggravanti penali e reato di deepfake per l’uso illecito dell’IA.
-
Digital Omnibus: la rivoluzione silenziosa del consenso digitale in Europa
Il Digital Omnibus del 19 novembre 2025 propone di portare a 750 dipendenti la deroga al registro dei trattamenti, unificare le liste DPIA e spostare dalla ePrivacy al GDPR le regole sui cookie.
