Dalla completezza del testo all’effettività della trasparenza
2 Ottobre 2026
Aurora Agostini, Partner, Lexia
Il contributo, analizzando due recenti provvedimenti del Garante Privacy che hanno coinvolto degli istituti di credito, si sofferma sulla corretta declinazione della trasparenza nell’ambito dell’informativa privacy dovuta alla clientela circa il trattamento dei loro dati personali.
Recupero crediti: il vademecum aggiornato del Garante Privacy
2 Ottobre 2026
Il Garante Privacy ha pubblicato la versione aggiornata del vademecum sul recupero crediti volto a orientare creditori e operatori del settore nel corretto trattamento dei dati personali nell’ambito delle relative attività.
Garante Privacy: le banche verifichino i proprio sistemi di controllo
2 Ottobre 2026
A seguito di una recente violazione di dati personali che ha coinvolto un importante istituto bancario estero, il Garante Privacy ha avviato una verifica sulle eventuali vulnerabilità dei sistemi di accesso degli istituti bancari italiani.
Banca d’Italia ha pubblicato uno studio, nell’ambito della collana “Mercati, infrastrutture, sistemi di pagamento”, concernente le tecnologie a tutela della privacy e della verificabilità nei sistemi di pagamento digitali.
Sanzioni amministrative: le linee guida EDPB per l’armonizzazione
21 Settembre 2026
EDPB ha adottato le linee guida 04/2026, oggetto di consultazione pubblica, concernenti misure di armonizzazione circa la metodologia per stabilire se debba essere inflitta una sanzione amministrativa in relazione ad altri poteri correttivi previsti dal GDPR.
Consenso dell’interessato per attività di marketing diretto
18 Settembre 2026
[
Corte di Giustizia dell’Unione Europea, C-317/25, conclusioni dell’Avvocato generale D. Spielmann, 17 settembre 2026
]
L'Avvocato generale della CGUE sulla validità del consenso prestato a un'impresa affinché i propri partner possano utilizzare i dati degli interessati per finalità di marketing diretto, quando la loro identità non sia nota.
Il Garante su comunicazioni commerciali e diritto di opposizione
14 Settembre 2026
Il Garante privacy (613/2026) ha sanzionato un istituto bancario per delle violazioni della normativa in materia di privacy con particolare riguardo al diritto di opposizione all’esercizio dei propri dati personali per finalità commerciali.
Procedimento sanzionatorio del Garante privacy e termine di 120 giorni
11 Settembre 2026
Il Segretario generale del Garante privacy è intervenuto in merito alle pronunce della Cassazione sulla decorrenza del termine dei 120 giorni, riferito alla durata complessiva della fase pre-istruttoria.
Garante privacy e termine per l’avvio del procedimento sanzionatorio
9 Settembre 2026
[ Cassazione Civile, Sez. I, 4 settembre 2026, n. 24998 – Pres. Acierno, Rel. Costanzo
]
La Cassazione Civile (24998/2026) si è pronunciata relativamente al dies a quo del termine entro cui il Garante privacy deve avviare il procedimento sanzionatorio in caso di richiesta di chiarimenti al segnalante la violazione.
Sulla pubblicazione dei dati personali degli azionisti
4 Settembre 2026
[ Corte di Giustizia UE, Sez. I, 3 settembre 2026, C-798/24 – Pres. Biltgen, Rel. von Danwitz
]
La CGUE (C-798/24) sulla legittimità di una normativa nazionale che imponga alle società di pubblicare i dati personali relativi agli azionisti, anche di minoranza, allo scopo di garantire un contesto imprenditoriale trasparente.
Il Garante privacy, con provvedimento n. 556 del 23 luglio 2026, ha sanzionato una società di telecomunicazioni per differenti violazioni della normativa in materia di privacy.
Garante privacy sul controllo della posta elettronica del dipendente
30 Luglio 2026
Il Garante privacy ha sanzionato una società per violazione della normativa in tema di protezione dei dati personali con riguardo alla gestione delle caselle di posta elettronica aziendale, alla conservazione dei dati e alle attività di controllo dei dipendenti.
