A causa di una sproporzionata attività di videosorveglianza, perpetrata per circa due anni in assenza di adeguate basi legali, una nota società di e-commerce tedesca è stata sanzionata per 10,4 milioni di euro dal Commissario statale per la protezione dei dati (LfD) della Bassa Sassonia. Lo ha annunciato la suddetta Autorità con un comunicato dello…
L’Unione Europea e il Regno Unito hanno raggiunto lo scorso 24 dicembre l’accordo di partenariato volto a disciplinare i loro futuri rapporti commerciali. Il testo dovrà passare per la ratifica formale al vaglio del Parlamento Europeo, ma visti i tempi ristretti è stata prevista un’entrata in vigore provvisoria, a partire dal 1° gennaio 2021 (giorno…
Interessante sentenza del Giudice per le Indagini Preliminari del Tribunale di Milano in tema di dichiarazioni fornite all’interno del modulo di autocertificazione adottato per poter circolare con le restrizioni in vigore per evitare la diffusione del Covid-19. La pronuncia affronta il tema della possibilità di far rientrare nell’ambito di operatività della fattispecie l’ipotesi di falsità…
A fronte di numerosi reclami recepiti in riferimento alle attività “data protection” del gruppo CARREFOUR, la CNIL (Autorità Garante francese per la protezione dei dati personali) ha effettuato ispezioni tra maggio e luglio 2019 presso Carrefour France (settore retail) e Carrefour Banque (settore bancario). In tali circostanze l’Autorità ha riscontrato delle lacune riguardanti il trattamento…
L’autorità per la protezione dei dati personali ha sanzionato la multinazionale Vodafone per un ammontare di 12,2 milioni di euro per telemarketing selvaggio. La maxi-sanzione nei confronti di Vodafone sorge da numerose segnalazioni e reclami inviati dagli interessati all’autorità per le continue chiamate indesiderate ricevute da call center per la promozione dei prodotti e servizi…
Il Comitato europeo per la protezione dei dati, durante la sua quarantunesima sessione plenaria ha adottato raccomandazioni (presenti al seguente link: https://edpb.europa.eu/our-work-tools/public-consultations-art-704/2020/recommendations-012020-measures-supplement-transfer_en) sulle misure che integrano gli strumenti di trasferimento dei dati per garantire il rispetto del livello UE di protezione dei dati personali, nonché raccomandazioni sulle cosiddette “garanzie essenziali europee” in rapporto alle misure di…
Con delibera dello scorso 1° ottobre, il Garante per la protezione dei dati personali ha reso nota la formulazione del proprio piano di attività ispettive riferito al periodo luglio – dicembre 2020. Gli accertamenti dell’Autorità saranno svolti anche in collaborazione con il Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza. Più in…
Qualora una vendita di bitcoin venga reclamizzata su un sito-web come una proposta di investimento, e cioè attraverso specifiche informazioni volte a porre i risparmiatori nella condizione di poter valutare se aderire o meno all’iniziativa, ciò che verrebbe a configurarsi è un’attività soggetta ai poteri di vigilanza della Consob (cfr. artt. 91 e ss. TUF),…
Il Garante per la protezione dei dati personali con Provvedimento n.148 del 29 luglio 2020 ha stabilito i requisiti di accreditamento per i certificatori GDPR in linea con quanto previsto dell’art. 43 del GDPR. Si ricorda infatti come il GDPR abbia espressamente previsto la possibilità per tutti i soggetti privati e pubblici di ottenere una…
Nella 37esima sessione plenaria, l’European Data Protection Board (EDPB) ha emanato due importanti linee guida sui concetti di titolare e responsabile del trattamento e sul targeting degli utenti sui social media. Entrambi i documenti, in consultazione pubblica fino al 19 ottobre 2020, si aggiungono così al corposo lavoro interpretativo che l’EDPB sta compiendo fin dalla…