Newsletter 05/2025

Dal Garante

AI: Sanzione da 5 milioni per la chatbot “Replika”
Attenzione alla gestione dei dati nei sistemi di AI generativa: il Garante Privacy ha sanzionato Luka Inc., società statunitense che gestisce la chatbot “Replika”, per gravi violazioni in materia di trattamento dati. Mancano basi giuridiche solide, informative adeguate e verifiche sull’età degli utenti. Aperta anche una nuova istruttoria sul ciclo di vita dei dati usati per addestrare il modello AI.
19 maggio 2025
Leggi di più
 

In primo piano

Telemarketing: 3,85 milioni di euro di sanzioni per trattamenti illeciti
Acea Energia e un network di agenzie sanzionati dal Garante: scoperto un sistema di telemarketing aggressivo che sfruttava liste di utenti senza consenso, con gravi carenze nella gestione del dato. Le agenzie hanno utilizzato numeri, codici fiscali, dati di pagamento e altro senza informativa o base giuridica valida.
7 maggio 2025
Leggi di più
 

GDPR per tutti

Privacy nei condomini: Nuove Linee guida e consultazione pubblica
Il Garante Privacy ha adottato nuove Linee guida sul trattamento dei dati personali in ambito condominiale e ha avviato una consultazione pubblica per raccogliere osservazioni e suggerimenti. L'obiettivo è fornire indicazioni chiare su videosorveglianza, gestione dei dati dei condomini e comunicazioni interne.
8 maggio 2025
Leggi di più

“Pay or OK” – Il Garante avvia una consultazione pubblica
Il Garante Privacy ha lanciato una consultazione pubblica sul modello “Pay or OK”, che prevede l'accesso gratuito a contenuti online in cambio del consenso al trattamento dei dati personali, oppure l'accesso a pagamento senza consenso. L'iniziativa mira a raccogliere contributi per definire linee guida che bilancino la protezione dei dati con le esigenze economiche degli editori digitali.
5 maggio 2025
Leggi di più

Geolocalizzazione nello smart working: il Garante sanziona un’azienda per 50.000 €
Il Garante Privacy, con Provvedimento n. 135/2025, ha sanzionato un’azienda per aver geolocalizzato circa 100 dipendenti in smart working tramite un'app installata sugli smartphone aziendali. Il sistema prevedeva doppi controlli tramite l'app “Time Relax” e successiva richiesta via e-mail di indicare il luogo preciso di lavoro, in violazione delle norme sui controlli a distanza e sul trattamento dei dati personali.
8 maggio 2025
Leggi di più

Sette anni di GDPR: sanzioni disomogenee in tutta l’UE
Un’analisi aggiornata sul settimo anniversario del GDPR (operativo dal 25 maggio 2018) rivela forti disparità tra i Paesi UE nell’applicazione delle sanzioni privacy. Il 75% dell’importo totale proviene da sole 10 maxi-sanzioni inflitte a grandi piattaforme digitali (come Meta), mentre le restanti 2.335 sanzioni coprono solo il 25% del totale, evidenziando un'applicazione del regolamento a "zig-zag".
23 maggio 2025
Leggi di più