Tutti i Post

L’archivio completo della newsletter: approfondimenti su privacy, GDPR, cybersecurity, blockchain, intelligenza artificiale e diritto digitale. Analisi normative, casi pratici e aggiornamenti dal mondo della protezione dati.

Laptop con interfaccia social professionale e fasci di scansione digitale che estraggono dati sulle estensioni browser dell'utente
Le News della Settimana, Tutti i Post

Ogni volta che apri LinkedIn, uno script nascosto legge 6.000 estensioni del tuo browser e profila te e la tua azienda

Una piattaforma usata da un miliardo di professionisti per costruire relazioni di lavoro esegue, a ogni caricamento di pagina, una scansione invisibile del browser capace di rivelare opinioni politiche, credenze religiose e persino se stai cercando un nuovo impiego. L'indagine BrowserGate mette in luce un sistema di fingerprinting che LinkedIn giustifica come misura anti-scraping, mentre i dati raccolti si incrociano con identità reali e profili aziendali. Fino a che punto la sicurezza della piattaforma può giustificare una profilazione di massa non dichiarata nella stessa privacy policy?
Professionista in sala riunioni supervisiona ologramma di intelligenza artificiale autonoma con guardrail digitali
Diritto in Diretta, Tutti i Post

Governance dell’IA autonoma: cosa deve sapere la tua azienda (te lo dice il DPO)

L'intelligenza artificiale autonoma promette efficienza, ma la responsabilità legale non si delega alla macchina. Tra kill-switch, guardrail operativi e obblighi di audit sui fornitori, il GDPR impone al Titolare una governance consapevole e documentata attraverso la DPIA. Come si concilia l'autonomia decisionale di un agente AI con il diritto dell'interessato a non subire decisioni automatizzate che lo riguardano?
Mano che tocca uno schermo smartphone con interfaccia di consenso Meta: pulsante "Accetta tutto" in evidenza, opzione meno personalizzata nascosta.
Data Monetization, Tutti i Post

Meta ti chiede il consenso ma lo costruisce in modo che tu dica sempre sì

Meta aggiorna il proprio meccanismo di consenso pubblicitario, ma ogni nuova versione sposta il problema senza risolverlo. Il BEUC individua violazioni su tre fronti normativi distinti: le regole esistono, gli strumenti di enforcement anche. La domanda è se il sistema europeo sia in grado di applicarli con la stessa velocità con cui le piattaforme aggiornano le proprie interfacce.
Flusso di dati digitali da uno smartphone verso un edificio istituzionale: metafora della trasmissione obbligatoria dei dati crypto alle autorità fiscali con la DAC8.
Blockchain e dintorni, Tutti i Post

Addio anonimato crypto: dal 1° gennaio 2026 i CASP raccolgono e comunicano i tuoi dati alle autorità fiscali

La DAC8 porta la trasparenza fiscale nel cuore dell'ecosistema crypto: exchange e wallet provider diventano soggetti obbligati alla trasmissione massiva di dati identitari e transazionali. Un sistema pensato per combattere l'evasione che incontra però i principi di minimizzazione e proporzionalità del GDPR. Quanto è sostenibile questa coesistenza tra trasparenza fiscale globale e protezione dei dati personali?
Giovane professionista davanti a una porta di ufficio bloccata da barriera digitale olografica, ufficio automatizzato dall'AI visibile attraverso il vetro
Intelligenza Artificiale e AI Act, Tutti i Post

L’AI non licenzia, semplicemente non ti assume più: il report Anthropic che nessuno voleva leggere

Il dibattito sull'AI e il lavoro si concentra quasi sempre sui licenziamenti. Eppure il vero cambiamento avviene prima ancora che il contratto venga firmato. Il report Anthropic introduce una metrica inedita per misurare l'esposizione reale dei lavoratori all'AI — e i dati sui giovani under 25 raccontano una storia diversa da quella rassicurante dei titoli. Chi tutela chi non riesce nemmeno ad entrare nel mercato del lavoro?
Crypto wallet digitale con flusso di transazioni oscurato da pannello traslucido su griglia blockchain luminosa
Blockchain e dintorni, Tutti i Post

Hai un wallet? Il Tesoro USA dice che oscurare le tue transazioni crypto può essere lecito

Le blockchain pubbliche rendono ogni transazione visibile a chiunque. I crypto mixer nascono per ovviare a questo, ma per anni sono stati trattati come strumenti illeciti per definizione — basti pensare alle sanzioni OFAC contro Tornado Cash nel 2022. Oggi il Tesoro USA traccia una distinzione che il diritto europeo non ha ancora fatto: la tecnologia della privacy non è intrinsecamente illegale. Chi stabilisce dove finisce la tutela e dove inizia il riciclaggio?
Italia al centro di una mappa europea colpita da vettori di attacco digitale, paesi vicini protetti da scudi blu-verdi
Le News della Settimana, Tutti i Post

Siamo il paese più attaccato d’Europa e spendiamo il meno in cybersecurity: i numeri del Clusit 2026

L'Italia è il paese europeo più colpito dagli attacchi informatici, eppure investe meno di tutti in cybersecurity rispetto al PIL. Un paradosso che il Rapporto Clusit 2026 documenta con numeri precisi, mentre le minacce si moltiplicano anche grazie all'AI generativa. Come si spiega questo squilibrio strutturale, e cosa comporta per le organizzazioni pubbliche e private?
Piazza europea con flusso di monete digitali che scende da un grande schermo verso imprenditori con dispositivi — Meta location fee
Data Monetization, Tutti i Post

Hai un’azienda e fai ads su Meta? Da luglio pagherai anche la tassa digitale italiana

Le grandi piattaforme digitali hanno sempre assorbito le tasse nazionali sui loro ricavi pubblicitari. Ora Meta cambia strategia e allinea la propria politica a quella di Google e Amazon, che scaricano questi costi sugli inserzionisti dal 2020. Il modello pubblicitario digitale in Europa sta cambiando le sue fondamenta economiche: chi fa ads nei mercati europei pagherà anche la regolazione. Quanto incide davvero questa scelta sui budget delle PMI italiane?
Funzionari EDPB che mappano e classificano i data broker europei attorno a una superficie digitale con nodi e flussi di dati
Data Monetization, Tutti i Post

L’EDPB censisce i data broker in Europa: otto categorie di aziende che raccolgono e vendono i tuoi dati

Il mercato dei data broker prospera nell'opacità: aziende che aggregano profili dettagliati su milioni di persone senza che queste ne abbiano consapevolezza, operando in una zona grigia della conformità GDPR. Lo studio EDPB del 4 marzo 2026 introduce per la prima volta una metodologia sistematica per identificarli e classificarli. Ma quando uno strumento di mappatura diventa disponibile per tutte le autorità UE, quanto tempo passa prima che si trasformi in uno strumento di enforcement?
Tre smartphone con wallet crypto aperti su app social, da cui emergono reti blockchain e una silhouette digitale sorvegliata da griglie HUD
Blockchain e dintorni, Tutti i Post

Telegram, X e Meta integrano i wallet crypto: ma la tua identità finanziaria è al sicuro?

I social network si presentano come strumenti di pagamento semplici e intuitivi, ma l'integrazione dei wallet blockchain introduce una tensione sottile tra comodità e controllo. La tecnologia che promette autonomia finanziaria poggia spesso su architetture custodial che lasciano le chiavi — e quindi il potere — in mano alle piattaforme. Come si conciliano questi modelli con i principi di minimizzazione dei dati e trasparenza imposti dal GDPR?
Torna in alto