Minori online: il nuovo quadro regolatorio tra verifica dell’età e obblighi per le imprese
26 Agosto 2026
Circa il 97% dei minori nell’UE utilizza Internet quotidianamente e i social media sono la principale fonte di informazioni per il 65% di loro[1]. Per tale ragione, il legislatore europeo e quello italiano stanno ridefinendo le regole del rapporto tra minori e servizi digitali. Per le imprese che operano online, si tratta di un cambiamento […]
Intelligenza artificiale generativa e protezione dei dati personali: il Garante Privacy sanziona Character.AI
7 Agosto 2026
Con provvedimento n. 487 del 3 luglio 2026, il Garante ha accertato l’illiceità di una serie di trattamenti effettuati da Character Technologies, Inc. (“Character”), società statunitense che offre Character.AI, un servizio di intelligenza artificiale generativa disponibile in Italia tramite app e piattaforma web. Il servizio consente agli utenti di creare e interagire, via chat, con […]
Piattaforme digitali e responsabilità: la decisione della CGUE sul caso Google/YouTube
4 Agosto 2026
La recente sentenza della Corte di giustizia dell’Unione europea (“CGUE” o la “Corte”) nel caso Google/YouTube sposta in modo significativo il baricentro del dibattito sulla responsabilità dei prestatori di servizi digitali. La questione riguarda la possibilità del gestore di una piattaforma online di essere qualificato come hosting provider “passivo”, beneficiando dell’esenzione di responsabilità prevista dall’art. […]
Sistemi di AI per l’analisi dello stress dei lavoratori: il caso Myndoor
15 Giugno 2026
Può un’impresa mettere a disposizione dei propri dipendenti uno strumento di IA capace di analizzare il livello di stress attraverso le conversazioni su Teams o Slack? E, soprattutto, quali verifiche deve svolgere prima di adottare una tecnologia di questo tipo? Il provvedimento del Garante Privacy del 14 maggio 2026 offre una prima risposta a queste […]
Dalla liceità del trattamento alla progettazione delle piattaforme: cosa cambia con le Linee Guida EDPB su DSA e GDPR
29 Maggio 2026
Il rapporto tra DSA e GDPR deve essere letto in un’ottica di complementarità: da un lato la disciplina sulla protezione dei dati personali, dall’altro nuove regole di trasparenza per le piattaforme online. Le Linee Guida 03/2025 dell’EDPB (le “Linee Guida”) mostrano però un quadro più articolato[1]. Il punto emerge con particolare evidenza in due ambiti […]
NIS2: come impostare la categorizzazione delle attività e dei servizi alla luce della Determinazione ACN 155238/2026
2 Maggio 2026
Come preannunciato la scorsa settimana, l’Agenzia per la Cybersicurezza Nazionale (“ACN”) ha pubblicato nei giorni scorsi la nuova Determinazione 155238/2026 (la “Determinazione 155238”). La Determinazione 155238 introduce il modello ufficiale per l’elencazione e la categorizzazione delle attività e dei servizi dei soggetti NIS (c.d. elenco categorizzato), definendo criteri, modalità operative e livelli di impatto. A […]
NIS2: nuove Determinazioni ACN su scadenze, fornitori rilevanti e categorizzazione
16 Aprile 2026
Il 13 aprile 2026 l’Agenzia per la Cybersicurezza Nazionale (“ACN”) ha adottato due nuove determinazioni – la n. 127434/2026 e la n. 127437/2026 – che intervengono su termini e modalità operative della disciplina NIS2. Il loro impatto, tuttavia, non si esaurisce nell’aggiornamento degli adempimenti: tocca il modo in cui i soggetti NIS devono leggere e […]
AI Act e Digital Omnibus: gli emendamenti del Parlamento europeo
9 Aprile 2026
Il 26 marzo 2026 il Parlamento europeo ha approvato una serie di emendamenti alla proposta della Commissione europea volta a modificare e semplificare l’AI Act (Regolamento UE 1689/2024) nell’ambito del c.d. Digital Omnibus (Proposta del 19 novembre 2025, COM(2025) 836), aprendo così la fase dei negoziati con Consiglio e Commissione europea. Le modifiche incidono su […]
Adozione dell’IA in azienda: roadmap MLPS e impatti sul lavoro
19 Marzo 2026
L’irruzione dell’intelligenza artificiale ("IA") nell’ecosistema lavorativo non costituisce un mero fenomeno di innovazione tecnologica, ma rappresenta un punto di snodo che interroga le fondamenta stesse del diritto del lavoro. Al centro vi sono i processi decisionali, i meccanismi di accountability e la capacità dell’ordinamento di orientare l’innovazione nel rispetto dei principi costituzionali di dignità del lavoratore […]
La responsabilità degli intermediari infrastrutturali nel contrasto alla pirateria digitale: il caso Cloudflare
16 Gennaio 2026
L’Autorità per le Garanzie nelle Comunicazioni (“AGCOM” o “Autorità”), con Delibera n. 333/25/CONS (“Delibera”) ha sanzionato uno dei colossi statunitensi di servizi Internet, Cloudflare Inc. (“Cloudflare”), con una sanzione di oltre 14 milioni di euro per non aver bloccato i siti segnalati attraverso il Piracy Shield, lo “scudo” nazionale antipirateria. Cloudflare ha contestato la sanzione […]
