Direttive, Regolamenti e Linee guida emanate da Commissione UE, EDPB, Banca d’Italia, GDPR, MEF e CESE in materia di Codice della Privacy, Registro dei codici di condotta, gestione degli esposti, uso dell’intelligenza artificiale, trasferimento dei dati personali in paesi terzi, diritto di accesso e condivisione dei dati, servizi cloud nelle PA, fatture elettroniche, processi tributari digitali, utilizzo di cookie e strumenti di tracciamento, definizioni di titolare e responsabile del trattamento dei dati; protezione dei dati, tutela dei consumatori e criminalità informatica, lotta all’evasione fiscale, cooperazione transfrontaliera tra autorità di vigilanza e pacchetto europeo antiriciclaggio (AML)
Digital omnibus sull’IA: parere EDPB e Garante privacy UE
21 Gennaio 2026
Il Comitato europeo per la protezione dei dati (EDPB) e il Garante europeo della protezione dei dati (GEPD) hanno adottato un parere congiunto sulla proposta della Commissione europea relativa al "Digital Omnibus sull'IA".
Trasferimento dati personali extra UE infragruppo: raccomandazioni EDPB
20 Gennaio 2026
L'EDPB ha posto in consultazione delle raccomandazioni che aggiornano e integrano la domanda di approvazione nonché gli elementi e i principi contenuti nelle Norme Vincolanti d'Impresa per i Responsabili del Trattamento (BCR-P).
Deepfake: avvertimento del Garante Privacy a utilizzatori e fornitori di servizi di IA
9 Gennaio 2026
In GU l'avvertimento del Garante Privacy verso gli utilizzatori dei servizi di generazione di contenuti multimediali digitali basati sull'IA, idonei a manipolare la realtà (deepfake), con voci o immagini reali di terze persone.
Reclami sul trattamento transfrontaliero dati personali: la procedura in GU UE
15 Dicembre 2025
Pubblicato in GU UE il Regolamento (UE) 2025/2518 con le norme procedurali aggiuntive sull’applicazione del GDPR, in relazione ai reclami e alle indagini relative al trattamento transfrontaliero di dati personali.
Commercio elettronico: account utente e trattamento lecito dei dati
5 Dicembre 2025
Il Comitato europeo per la protezione dei dati personali (EDPB), ha posto in consultazione delle raccomandazioni relative all'individuazione della possibile base giuridica per richiedere la creazione di account utente sui siti web di commercio elettronico.
Procedure concorsuali PA e dati personali: FAQ del Garante
2 Dicembre 2025
Il Garante Privacy ha pubblicato delle FAQ in materia di trattamento di dati personali dei partecipanti alle procedure concorsuali per finalità di pubblicità e trasparenza, alla luce delle recenti disposizioni normative.
Whistleblowing: il Garante sulle linee guida ANAC sui canali interni di segnalazione
28 Novembre 2025
Il Garante Privacy ha espresso il proprio parere sugli schemi di “Linee guida in materia di whistleblowing sui canali interni di segnalazione” e sulle modifiche alle linee guida sul canale esterno di segnalazione.
L’EDPB predispone specifici modelli di conformità al GDPR per gli enti
6 Novembre 2025
Il Comitato europeo per la protezione dei dati (EDPB) ha avviato una consultazione su alcuni modelli che l'Autorità sta predisponendo per gli enti, che ne facilitino la conformità al GDPR.
Trattamento transfrontaliero dati personali e gestione di reclami e indagini
22 Ottobre 2025
Il Parlamento UE ha approvato il 21/10/2025 una risoluzione legislativa sulla proposta di Regolamento, che stabilisce norme procedurali aggiuntive relative all'applicazione del GDPR alla gestione di reclami e indagini relative al trattamento transfrontaliero di dati personali.
Digital Markets Act – GDPR: linee guida EDPB-Commissione UE
9 Ottobre 2025
EDPB e la Commissione europea hanno approvato delle linee guida congiunte sull'interazione tra il Digital Markets Act (DMA) e il Regolamento generale sulla protezione dei dati (GDPR).
Sul diritto di accesso alle conversazioni telefoniche cliente-banca
3 Ottobre 2025
Il Garante privacy, con provvedimento n. 413 del 10 luglio 2025, ha sanzionato a un istituto di credito per non aver risposto in modo esaustivo a un cliente che aveva fatto richiesta di accesso ai propri dati personali contenuti nelle
Sul trattamento dei dati biometrici conforme a GDPR
19 Settembre 2025
Il Garante Privacy, con provvedimento n. 489/2025 ha disposto ad una nota società di gestione dei servizi aeroportuali la misura della limitazione provvisoria del trattamento dei dati biometrici dei passeggeri per la loro identificazione ai varchi di accesso ai gate