Il GDPR definisce per la prima volta nel diritto dell'UE il termine "pseudonimizzazione" e lo cita come misura di protezione specifica. Nonostante la definizione legale, in passato ci sono state incertezze sulla sua applicazione pratica. Per questo motivo, il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato delle linee guida sulla pseudonimizzazione per fare maggiore chiarezza.
Un nuovo set di dati offre una visione approfondita dei meccanismi del mercato dei dati e della vulnerabilità dei dati personali. Il set di dati, ottenuto dalla piattaforma mediatica netzpolitik.org tramite un commerciante di dati statunitense, comprende 380 milioni di dati di localizzazione provenienti da 137 Paesi e collegati a circa 40.000 app.
La raccolta sistematica della forma di indirizzo "signor" o "signora" da parte di una compagnia ferroviaria al momento dell'acquisto di biglietti online è compatibile con il GDPR? La Corte di giustizia europea ha affrontato la questione nella sentenza del 9 gennaio 2025, concentrandosi principalmente sul principio della minimizzazione dei dati.
Nella causa T-354/22 (Bindl/Commissione), il Tribunale europeo (EGC) ha condannato la Commissione europea al risarcimento dei danni. La Commissione europea aveva trasferito i dati personali di un visitatore di un sito web da essa gestito a Facebook negli Stati Uniti.
La questione centrale è stata quella di stabilire a quali condizioni un responsabile del trattamento è responsabile per le violazioni attribuibili alle azioni di un incaricato o subincaricato. L'interpretazione ampia del concetto di partecipazione probabilmente aumenterà in modo significativo i rischi di responsabilità per i responsabili del trattamento.
Anche le autorità europee per la protezione dei dati hanno imposto multe per milioni di euro nel dicembre 2024. Solo Meta è stata multata per 251 milioni di euro. La società di telefonia mobile Orange è stata multata per 50 milioni di euro. Alla società ChatGPT è stata inflitta una multa di 15 milioni di euro.
ThinkTank è la vostra piattaforma di conoscenza per la protezione dei dati e la conformità. Rimanete aggiornati con ThinkTank, approfittate delle best practice e migliorate la vostra gestione del rischio con approfondimenti su multe e sentenze. Articoli specialistici e liste di controllo vi supportano inoltre nel vostro lavoro quotidiano.
L'Autorità federale tedesca di vigilanza finanziaria (BaFin) ha pubblicato una panoramica strutturata dei requisiti di documentazione della legge sulla resilienza operativa digitale (DORA). Con questa guida sulla DORA, la BaFin intende aiutare le organizzazioni finanziarie a orientarsi rapidamente tra i vari testi di legge.
Ailance semplifica la conformità della vostra organizzazione con promemoria e avvisi automatici per varie attività di protezione dei dati. Ogni volta che un'attività di trattamento deve essere controllata, viene generato un avviso automatico. Ecco una breve panoramica di come potete utilizzare efficacemente i flussi di lavoro in Ailance RoPA.
Potete seguirci anche sui nostri canali di social media:
Tel: +39 045 475 7198
E-mail: verona@2b-advice.com
Italian 
German 
English 
French