Regione Lombardia sanzionata: implicazioni giuridiche e operative per il trattamento dei metadati di posta elettronica e dei log di navigazione internet.

Il Garante per la protezione dei dati personali ha comminato una sanzione di 50.000 euro alla Regione Lombardia per il trattamento illecito dei metadati delle e-mail e dei log di navigazione Internet dei propri dipendenti, in violazione della normativa privacy e del GDPR. Si tratta del primo intervento esplicito dell’Autorità che fa riferimento alle linee…

Leggi tutto

Meta e la privacy: la nuova sfida del Garante Privacy sul trattamento dei dati per l’Intelligenza Artificiale.

Diritto di opposizione e le modalità di esercizio: tutte le informazioni utili per gli utenti Il 15 maggio 2025, il Garante per la protezione dei dati personali ha reso noti i dettagli relativi all’uso che Meta intende fare dei dati personali degli utenti di Facebook e Instagram per addestrare i propri sistemi di intelligenza artificiale.…

Leggi tutto

Avvera è Società Benefit

Siamo entusiasti di annunciare che Avvera ha ufficialmente acquisito lo status di Società Benefit! Un passo importante nel nostro percorso di crescita, che riafferma la nostra determinazione nel perseguire non solo obiettivi economici, ma anche sociali e ambientali, a beneficio di tutta la comunità. Diventare Società Benefit significa che ci impegniamo formalmente a integrare obiettivi di sostenibilità sociale e ambientale nella nostra mission aziendale, per contribuire concretamente alla costruzione di un futuro migliore. Introdotto in Italia nel 2016, su ispirazione delle Benefit Corporation presenti negli USA, il modello Società Benefit è già stato adottato da oltre 3600 aziende italiane.

Leggi tutto

L’Autorità Garante sanziona il trattamento di dati relativi alla geolocalizzazione dei lavoratori per finalità disciplinari

L’Autorità Garante si è recentemente espressa relativamente al trattamento dei dati di geolocalizzazione dei dipendenti, nell’ambito del rapporto di lavoro svolto in modalità agile, per finalità disciplinari (Provvedimento n. 10128005 del 13 marzo 2025). Nel caso in esame, la dipendente ha lamentato l’illegittimo trattamento dei propri dati personali da parte del datore di lavoro, in…

Leggi tutto

Il caso Deepseek: profili di giurisdizione, responsabilità e limiti dell’enforcement nel contesto digitale.

Negli ultimi mesi, Deepseek – un modello di AI sviluppato in Cina in grado di eseguire attività allo stesso livello di ChatGPT– ha conquistato l’attenzione per le sue performance sorprendenti. Talmente sorprendenti da sollevare sospetti sulla liceità delle sue modalità di apprendimento, al punto da spingere le autorità europee, incluso il Garante Privacy italiano, ad…

Leggi tutto

EHDS: l’Unione Europea inaugura una nuova era nella gestione dei dati sanitari.

L’entrata in vigore del Regolamento (UE) 2025/327 sull’European Health Data Space (EHDS), avvenuta lo scorso 26 marzo, segna un punto di svolta normativo e operativo per l’intero ecosistema della salute europea. l’EHDS si afferma come strumento giuridico vincolante e immediatamente applicabile, a vantaggio di tutti i cittadini dell’UE, con impatti significativi su sanità pubblica, ricerca,…

Leggi tutto

L’utilizzo dell’intelligenza artificiale nei procedimenti civili: il caso ChatGPT e l’art. 96 c.p.c.

La sezione imprese del Tribunale ordinario di Firenze, con ordinanza emessa il 13 marzo 2025, riflette sul corretto utilizzo degli strumenti di IA nel procedimento giurisdizionale e sull’inquadramento giuridico di comportamenti difensivi privi di valido fondamento giuridico, come nel caso delle cc.dd. “allucinazioni “risultato dei sistemi di IA generativa. Il procedimento trae origine da un…

Leggi tutto