Un nuovo set di dati offre approfondimenti significativi sui meccanismi del mercato dei dati e sulla vulnerabilità dei dati personali. Il set di dati, giunto alla piattaforma mediatica netzpolitik.org tramite un operatore statunitense specializzato nella compravendita di dati, comprende 380 milioni di dati di localizzazione provenienti da 137 paesi, collegati a circa 40.000 app.
La raccolta sistematica della forma di indirizzo "signor" o "signora" da parte di un'azienda ferroviaria al momento dell'acquisto di biglietti online con il sistema di pagamento "a consumo" è un'operazione che non ha senso. GDPR compatibile? La Corte di Giustizia europea ha affrontato la questione nella sentenza del 9 gennaio 2025 - e nel farlo, ha fatto riferimento principalmente al principio di Minimizzazione dei dati concentrato.
Il Tribunale dell’Unione europea (TUE) ha condannato la Commissione europea al pagamento di un risarcimento danni nella causa T-354/22 (Bindl / Commissione). La Commissione europea aveva Dati personali di un visitatore di un sito web da lei gestito a Facebook negli Stati Uniti.
La questione centrale era: a quali condizioni un responsabile sia ritenuto responsabile per le violazioni imputabili ad azioni compiute da un responsabile del trattamento o da un sub-responsabile del trattamento. L’interpretazione estensiva del concetto di “partecipazione” dovrebbe ridurre i rischi di responsabilità per Persone responsabili aumentare notevolmente.
Anche le autorità europee per la protezione dei dati hanno imposto multe per un totale di milioni nel dicembre 2024. Una multa è stata inflitta alla sola Meta Fine per un importo di 251 milioni di euro. La società di telefonia mobile Orange è stata multata per 50 milioni di euro. Alla società ChatGPT è stata inflitta una multa di 15 milioni di euro.
ThinkTank è la vostra piattaforma di conoscenza per la protezione dei dati e la Conformità. Rimanete aggiornati con ThinkTank, approfittate delle best practice e migliorate la vostra gestione del rischio grazie alle informazioni sulle multe e sulle sentenze dei tribunali. Articoli specialistici e liste di controllo vi aiutano nel vostro lavoro quotidiano.
L'Autorità federale per i servizi finanziari (BaFin) ha pubblicato una panoramica strutturata sui requisiti di documentazione previsti dal Digital Operational Resilience Act (DORA). Con questa guida orientativa sul DORA, la BaFin intende aiutare le società finanziarie a orientarsi rapidamente tra i vari testi normativi.
Ailance semplifica la Conformità della vostra organizzazione attraverso promemoria e avvisi automatici per varie attività di protezione dei dati. Ogni volta che un'attività di elaborazione deve essere controllata, viene generato un avviso automatico. Ecco una breve panoramica di come potete utilizzare efficacemente i flussi di lavoro in Ailance RoPA.
Il Cyber Resilience Act (CRA) è il primo atto legislativo dell’UE che stabilisce requisiti vincolanti in materia di sicurezza informatica per i prodotti dotati di componenti digitali. Il regolamento è entrato in vigore l’11 dicembre 2024. Le aziende hanno ora tre anni di tempo per adeguarsi ai requisiti. Ecco cosa dovrebbero tenere presente fin da ora.
Seguiteci anche sui nostri canali social:
Contattateci
Tel: +39 045 475 7198
E-mail: verona@2b-advice.com
German German 
English
Italian
French
