Le tecnologie blockchain aprono nuove prospettive per il trattamento decentralizzato dei dati. Tuttavia, le loro caratteristiche particolari comportano notevoli sfide per la protezione dei dati che richiedono un attento esame nel contesto del Regolamento generale sulla protezione dei dati.
I lunghi periodi di conservazione di Schufa saranno presto storia? Il Tribunale superiore di Colonia vede un Violazione contro il GDPRse un'agenzia di credito non cancella tempestivamente le voci negative dopo il pagamento dei debiti. L'autorità per la protezione dei dati dell'Assia aveva autorizzato le azioni di Schufa.
La Commissione europea ha adottato le prime due decisioni di sanzione per violazioni del Digital Markets Act (DMA). Le aziende tecnologiche statunitensi Apple e Meta sono state multate rispettivamente per 500 milioni di euro e 200 milioni di euro per varie violazioni delle norme DMA.
Nel 2025, il diritto di Cancellazione ai sensi dell'art. 17 GDPR al centro di un controllo a livello europeo da parte delle autorità di vigilanza sulla protezione dei dati. Nell'ambito del Coordinated Enforcement Framework (CEF) del Comitato europeo per la protezione dei dati, vengono esaminate le imprese e gli enti pubblici. Quali azioni sono necessarie per Persone responsabili esiste.
I club sono riconosciuti come Persone responsabili ai sensi dell'art. 4 n. 7 del GDPR per soddisfare tutti i requisiti di protezione dei dati e per dimostrarne la conformità. L'attuazione pone regolarmente notevoli sfide pratiche, soprattutto per le associazioni più piccole e volontariamente organizzate. Le spiegazioni che seguono riassumono i principali obblighi.
Una causa in corso presso la Corte di giustizia europea è incentrata sulla valutazione della protezione dei dati delle newsletter via e-mail. Tra le altre cose, riguarda la distinzione tra pubblicità diretta e comunicazione commerciale, nonché l'applicabilità del Regolamento generale sulla protezione dei dati in relazione alla Direttiva ePrivacy.
Mentre in passato le questioni di conformità sono state spesso affrontate in silos, la realtà dimostra che la protezione dei dati, la sicurezza delle informazioni, la continuità operativa e gli obblighi legali sono strettamente interconnessi. È proprio qui che entra in gioco l'idea della gestione integrata dei rischi (IRM), un approccio che non considera i rischi in modo isolato, ma li collega sistematicamente.
L'Autorità francese per la concorrenza (Autorité de la concurrence) ha multato Apple per 150 milioni di euro il 31 marzo 2025. Il motivo è l'abuso di posizione dominante nel mercato della distribuzione di applicazioni mobili su dispositivi iOS e iPadOS tra aprile 2021 e luglio 2023.
Chiunque introduca sistemi di accesso biometrici deve fare attenzione: In Spagna, l'autorità per la protezione dei dati AEPD ha inflitto una multa salata all'associazione calcistica spagnola LALIGA. Fine imposto, perché prima dell'uso degli scanner di impronte digitali nessun Valutazione dell'impatto sulla protezione dei dati è stata effettuata. Le violazioni del GDPR sono diventate molto costose per il servizio postale polacco.
Potete seguirci anche sui nostri canali di social media:
Contattateci
Tel: +39 045 475 7198
E-mail:verona@2b-advice.com
German German 
English
Italian
French