Tutti i Post

L’archivio completo della newsletter: approfondimenti su privacy, GDPR, cybersecurity, blockchain, intelligenza artificiale e diritto digitale. Analisi normative, casi pratici e aggiornamenti dal mondo della protezione dati.

Tre lenti di sorveglianza con i loghi di Meta, Google e Microsoft puntate su uno smartphone con chat aperta, nastro rosso "Stop Privacy" strappato
Dal mondo tech, Tutti i Post

Chat Control è morto: dal 3 aprile Meta, Google e Microsoft non possono più scansionare i tuoi messaggi in Europa (ma lo fanno lo stesso)

/
Il Parlamento europeo ha bocciato per un solo voto la proroga della deroga ePrivacy, togliendo alle piattaforme la base giuridica per scansionare i messaggi privati dei cittadini europei. Meta, Google, Microsoft e Snap hanno risposto con una dichiarazione congiunta: continueremo lo stesso. La Commissione europea dichiara la pratica priva di copertura legale ma evita di chiarire se le piattaforme stiano violando il diritto UE. Quando un divieto esplicito non basta a fermare chi lo ignora, chi tutela davvero la riservatezza delle comunicazioni?
Smartphone con interfaccia DM Instagram, messaggi che diventano trasparenti e lucchetto aperto su scrivania bianca
Dal mondo tech, Tutti i Post

Meta rimuove la crittografia dai DM di Instagram: dal 8 maggio può leggere tutti i tuoi messaggi

/
Meta ha dedicato quasi un decennio alla crittografia end-to-end su tutte le sue piattaforme, ma su Instagram la funzione è rimasta nascosta tra livelli di menu, quasi introvabile. Ora la elimina del tutto, riaprendo la porta a scansione automatica, profilazione pubblicitaria e addestramento AI sui messaggi privati di 2 miliardi di utenti. Se la bassa adozione è la giustificazione ufficiale, la pressione commerciale e normativa racconta un'altra storia: fino a che punto una piattaforma può ritirare un impegno pubblico sulla privacy senza conseguenze?
Sala riunioni tech con figura che si dissolve in frammenti digitali, metafora dell'infiltrazione hacker nel protocollo Drift
Blockchain e dintorni, Tutti i Post

Drift Protocol hackerato per 285 milioni: hacker nordcoreani hanno infiltrato il team per 6 mesi con identità false

/
La sicurezza tecnica dei protocolli DeFi si scontra con un'arma che nessun audit può intercettare: sei mesi di relazioni costruite con identità false, conferenze internazionali e depositi milionari per guadagnare fiducia. L'hack di Drift Protocol dimostra che la vera vulnerabilità non è nel codice, ma nelle persone che lo governano. Quanto sono preparati i protocolli decentralizzati a riconoscere un'infiltrazione che si presenta con una stretta di mano?
Laptop con interfaccia social professionale e fasci di scansione digitale che estraggono dati sulle estensioni browser dell'utente
Dal mondo tech, Tutti i Post

Ogni volta che apri LinkedIn, uno script nascosto legge 6.000 estensioni del tuo browser e profila te e la tua azienda

/
Una piattaforma usata da un miliardo di professionisti per costruire relazioni di lavoro esegue, a ogni caricamento di pagina, una scansione invisibile del browser capace di rivelare opinioni politiche, credenze religiose e persino se stai cercando un nuovo impiego. L'indagine BrowserGate mette in luce un sistema di fingerprinting che LinkedIn giustifica come misura anti-scraping, mentre i dati raccolti si incrociano con identità reali e profili aziendali. Fino a che punto la sicurezza della piattaforma può giustificare una profilazione di massa non dichiarata nella stessa privacy policy?
Professionista in sala riunioni supervisiona ologramma di intelligenza artificiale autonoma con guardrail digitali
Le nuove norme, Tutti i Post

Governance dell’IA autonoma: cosa deve sapere la tua azienda (te lo dice il DPO)

/
L'intelligenza artificiale autonoma promette efficienza, ma la responsabilità legale non si delega alla macchina. Tra kill-switch, guardrail operativi e obblighi di audit sui fornitori, il GDPR impone al Titolare una governance consapevole e documentata attraverso la DPIA. Come si concilia l'autonomia decisionale di un agente AI con il diritto dell'interessato a non subire decisioni automatizzate che lo riguardano?
Mano che tocca uno schermo smartphone con interfaccia di consenso Meta: pulsante "Accetta tutto" in evidenza, opzione meno personalizzata nascosta.
Dal mondo tech, Tutti i Post

Meta ti chiede il consenso ma lo costruisce in modo che tu dica sempre sì

/
Meta aggiorna il proprio meccanismo di consenso pubblicitario, ma ogni nuova versione sposta il problema senza risolverlo. Il BEUC individua violazioni su tre fronti normativi distinti: le regole esistono, gli strumenti di enforcement anche. La domanda è se il sistema europeo sia in grado di applicarli con la stessa velocità con cui le piattaforme aggiornano le proprie interfacce.
Flusso di dati digitali da uno smartphone verso un edificio istituzionale: metafora della trasmissione obbligatoria dei dati crypto alle autorità fiscali con la DAC8.
Blockchain e dintorni, Tutti i Post

Addio anonimato crypto: dal 1° gennaio 2026 i CASP raccolgono e comunicano i tuoi dati alle autorità fiscali

/
La DAC8 porta la trasparenza fiscale nel cuore dell'ecosistema crypto: exchange e wallet provider diventano soggetti obbligati alla trasmissione massiva di dati identitari e transazionali. Un sistema pensato per combattere l'evasione che incontra però i principi di minimizzazione e proporzionalità del GDPR. Quanto è sostenibile questa coesistenza tra trasparenza fiscale globale e protezione dei dati personali?
Giovane professionista davanti a una porta di ufficio bloccata da barriera digitale olografica, ufficio automatizzato dall'AI visibile attraverso il vetro
I giganti dell'IA, Tutti i Post

L’AI non licenzia, semplicemente non ti assume più: il report Anthropic che nessuno voleva leggere

/
Il dibattito sull'AI e il lavoro si concentra quasi sempre sui licenziamenti. Eppure il vero cambiamento avviene prima ancora che il contratto venga firmato. Il report Anthropic introduce una metrica inedita per misurare l'esposizione reale dei lavoratori all'AI — e i dati sui giovani under 25 raccontano una storia diversa da quella rassicurante dei titoli. Chi tutela chi non riesce nemmeno ad entrare nel mercato del lavoro?
Crypto wallet digitale con flusso di transazioni oscurato da pannello traslucido su griglia blockchain luminosa
Blockchain e dintorni, Tutti i Post

Hai un wallet? Il Tesoro USA dice che oscurare le tue transazioni crypto può essere lecito

/
Le blockchain pubbliche rendono ogni transazione visibile a chiunque. I crypto mixer nascono per ovviare a questo, ma per anni sono stati trattati come strumenti illeciti per definizione — basti pensare alle sanzioni OFAC contro Tornado Cash nel 2022. Oggi il Tesoro USA traccia una distinzione che il diritto europeo non ha ancora fatto: la tecnologia della privacy non è intrinsecamente illegale. Chi stabilisce dove finisce la tutela e dove inizia il riciclaggio?
Italia al centro di una mappa europea colpita da vettori di attacco digitale, paesi vicini protetti da scudi blu-verdi
Dati sotto tiro, Tutti i Post

Siamo il paese più attaccato d’Europa e spendiamo il meno in cybersecurity: i numeri del Clusit 2026

/
L'Italia è il paese europeo più colpito dagli attacchi informatici, eppure investe meno di tutti in cybersecurity rispetto al PIL. Un paradosso che il Rapporto Clusit 2026 documenta con numeri precisi, mentre le minacce si moltiplicano anche grazie all'AI generativa. Come si spiega questo squilibrio strutturale, e cosa comporta per le organizzazioni pubbliche e private?
Torna in alto