AI Act, Garante privacy: rafforzare le tutele per i dati biometrici

Scritto il 07 Agosto 2026

Via libera del Garante Privacy allo schema di decreto legislativo che adegua la normativa italiana all’AI Act, il Regolamento europeo sull’intelligenza artificiale. Il provvedimento disciplina l’impiego dei sistemi di intelligenza artificiale da parte delle Forze di polizia, definendo limiti, presupposti e garanzie per il trattamento dei dati biometrici e per l’uso di tecnologie di identificazione biometrica da remoto.

Il Garante, pur ritenendo il decreto complessivamente coerente con l’AI Act e con la legge delega n.132/2025, individua alcuni profili da integrare. In particolare, chiede di chiarire il ruolo della supervisione umana nei sistemi di IA, di definire con maggiore precisione le responsabilità nei progetti di ricerca e sperimentazione, di coinvolgere il Garante negli spazi di sperimentazione normativa che comportino trattamenti di dati personali e di rafforzare le garanzie relative alla qualità delle banche dati biometriche utilizzate per l’identificazione.

Leggi tutto

AI Act, Garante: sì allo schema di decreto legislativo, ma con maggiori garanzie

Scritto il 07 Agosto 2026

Parere favorevole del Garante per la protezione dei dati personali sullo schema di decreto legislativo che disciplina l’attuazione in Italia dell’AI Act europeo. Il decreto definisce il sistema nazionale di governance e vigilanza sull’intelligenza artificiale e designa il Garante quale Autorità di vigilanza del mercato per i sistemi di intelligenza artificiale ad alto rischio impiegati nei settori più sensibili per i diritti fondamentali, quali giustizia, attività di contrasto, immigrazione, gestione delle frontiere e processi democratici. Il provvedimento, inoltre, introduce regole per i settori finanziario e assicurativo e promuove percorsi di alfabetizzazione digitale e formazione sull’uso consapevole dell’IA nelle scuole, nelle università e nei percorsi professionali.

Nel dare il via libera, l’Autorità ha tuttavia indicato ulteriori condizioni e osservazioni per rafforzare la tutela dei diritti delle persone. Tra le principali richieste, il Garante propone che gli sia riconosciuto il potere di adottare linee guida, raccomandazioni e buone pratiche al pari delle altre Autorità competenti per l’IA; che siano chiarite le regole per l’applicazione delle sanzioni di sua competenza, secondo quanto previsto dal Codice privacy; e che sia coinvolto nelle attività dello Spazio di sperimentazione italiano per l’intelligenza artificiale.

Leggi tutto

Marketing: il Garante privacy sanziona Altroconsumo Edizioni per 280mila euro

Scritto il 07 Agosto 2026

Il Garante per la protezione dei dati personali ha irrogato una sanzione di 280mila euro ad Altroconsumo Edizioni Srl per numerose violazioni della normativa privacy. Le contestazioni riguardano l’utilizzo dei dati degli utenti, raccolti mediante il sito www.altroconsumo.it per attività di email marketing, nonché il ritardo nel rispondere alle richieste di esercizio dei diritti. Il procedimento prende avvio dal reclamo di un cittadino che lamentava la ricezione di email promozionali inviate dalla società editoriale, in assenza delle necessarie basi di legittimità e nonostante l’interessato avesse già chiesto di non ricevere più questo tipo di comunicazioni. Il reclamante non aveva mai compilato il form presente sul sito per diventare socio, né la società è stata in grado di dimostrare la correttezza del rapporto contrattuale.

Leggi tutto

Dal Garante privacy sanzione di 460mila a Piaggio & C. Spa

Scritto il 07 Agosto 2026

Raccolta sistematica delle email dei dipendenti

Il Garante per la protezione dei dati personali ha irrogato a Piaggio & C. Spa una sanzione di 460 mila euro, per violazioni della normativa sulla privacy relative alla gestione delle caselle di posta elettronica aziendale, alla conservazione dei dati e alle attività di controllo dei dipendenti.

 Dall’istruttoria, avviata a seguito dei reclami di due ex dipendenti, è emerso che la società aveva effettuato accessi alle loro email aziendali, nel corso del rapporto di lavoro, acquisendo in totale 112 email, al fine di verificare la fondatezza di presunti comportamenti illeciti.

In alcuni casi le email acquisite risalivano addirittura a circa due anni prima che la società maturasse tale sospetto.

Un monitoraggio reso possibile dalla sistematica raccolta e conservazione dei dati relativi alla posta elettronica, effettuate da Piaggio mediante backup per tutta la durata del rapporto di lavoro e fino a 5 anni dopo la cessazione, nonché dei relativi log, per un periodo di 6 mesi, in violazione dei principi del Gdpr e in assenza delle garanzie previste dallo Statuto dei lavoratori.

Leggi tutto