Le tue preferenze sui cookie

Provv. Garante 10/06/2021 · art. 7 GDPR

Usiamo cookie tecnici essenziali per far funzionare la piattaforma (login, sicurezza, sessioni). Vorremmo usare anche cookie analitici per capire come migliorarla.

Puoi accettare tutto, rifiutare tutto, oppure scegliere quali categorie attivare.Il tuo consenso è valido 6 mesi e puoi revocarlo in ogni momento dal footer.

Trovi tutto nella nostra informativa privacy.

Tutte le news
Normativa 29 giugno 2026 3 min

Digital Omnibus: il Consiglio UE approva le modifiche all'AI Act. Cosa cambia per chi si sta preparando

Semplificazioni in arrivo sul regolamento IA, ma le scadenze operative restano il riferimento: agosto 2026 e' dietro l'angolo

TL;DR per il DPO

Il 29 giugno 2026 il Consiglio UE ha approvato le modifiche all'AI Act contenute nel pacchetto Digital Omnibus (proposta della Commissione del novembre 2025). Obiettivo dichiarato: razionalizzare e semplificare alcune norme sull'IA. Il testo passa ora al negoziato con il Parlamento europeo: NON e' ancora legge.

I tre punti che contano

  • Non e' ancora diritto vigente: l'approvazione del Consiglio e' un passaggio del processo legislativo. Fino all'adozione finale e alla pubblicazione, si applica l'AI Act cosi' com'e' (Reg. UE 2024/1689).
  • Le scadenze operative non si spostano da sole: gli obblighi di trasparenza dell'art. 50 si applicano dal 2 agosto 2026. Chi rinvia la preparazione scommettendo sulle semplificazioni rischia di trovarsi scoperto.
  • La direzione e' chiara: semplificazione degli adempimenti, non smantellamento. L'impianto a rischio (pratiche vietate, alto rischio, trasparenza) resta: prepararsi ora significa lavorare su fondamenta che rimangono valide.

Cosa fare adesso, in pratica

Con i clienti tieni la rotta: 1) censisci i sistemi di IA in uso (registro dei sistemi); 2) classifica il rischio di ciascuno; 3) prepara le informative di trasparenza art. 50 per chatbot e contenuti generati. Sono adempimenti che il Digital Omnibus non elimina. In DPO Workspace trovi i tre documenti pronti nella nuova sezione AI Act del generatore.

Perche' conta per i tuoi clienti

Molte aziende leggeranno 'semplificazione' come 'rinvio' e arriveranno impreparate ad agosto. Per un DPO e' il momento di posizionarsi: spiegare cosa resta fermo, cosa potrebbe alleggerirsi e perche' conviene comunque partire ora. Il vantaggio competitivo non sta nell'aspettare il testo perfetto, ma nell'avere gia' registro, classificazione e informative quando gli altri cominciano a cercarli.

Fonte ufficiale:Consiglio dell'Unione europea - approvazione modifiche AI Act (pacchetto Digital Omnibus), 29 giugno 2026

Stai cercando un gestionale per il tuo lavoro di DPO?

DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.

Inizia gratis

Articoli correlati

Normativa
nullala decisione sul lavoratore presa dal solo algoritmo, dal 23 ottobre

Il licenziamento deciso dall'algoritmo è nullo: dal 23 ottobre in Italia

Pubblicato in Gazzetta Ufficiale n. 234 dell'8 ottobre 2026 ed entrato in vigore il 23 ottobre, il d.lgs. n. 179/2026 stabilisce che le decisioni finali sul rapporto di lavoro non possono fondarsi esclusivamente su trattamenti automatizzati, che il lavoratore può chiedere una motivazione comprensibile, e che le decisioni prese in violazione sono nulle. In parallelo, i sistemi di IA che incidono sull'organizzazione del lavoro entrano nella valutazione dei rischi ai sensi dell'art. 28 del d.lgs. 81/2008. Per un DPO è il raro caso in cui la conseguenza non è economica ma civilistica, e cambia il modo di impostare la verifica.

08 ott 2026Nuovo 8 min
Normativa
3segnali che rendono dovuta la notifica

Polonia, l'UODO: non ogni violazione va notificata. Dati di registro pubblico da una parte, PESEL, salute e dati finanziari dall'altra

Se dal sistema di fatturazione escono solo nome, ragione sociale, partita IVA e sede di un imprenditore, già pubblici nel registro, il rischio è di regola improbabile. Se escono anche identificativo nazionale, dettagli d'acquisto che rivelano la salute o dati finanziari, la notifica è dovuta. In ogni caso, la decisione va scritta nel registro interno.

05 ott 2026Nuovo 5 min
Normativa
120giorni per contestare, non per sanzionare

I 120 giorni non sono il termine per sanzionarti: sono il termine per contestarti

Chi ha impostato un'opposizione sulla tardività del Garante deve rileggere il calendario. La Cassazione chiarisce tre cose: reclamo e procedimento sanzionatorio sono autonomi, quindi lo sforamento dei nove-dodici mesi sul reclamo non fa decadere il potere di sanzionare; i 120 giorni servono a notificare la contestazione, non a irrogare la sanzione; e decorrono dal «definitivo accertamento», che non è la prima notizia ma il momento in cui l'Autorità può valutare tutti gli elementi — contraddittorio con te compreso. Dopo la contestazione resta solo la prescrizione quinquennale.

20 set 2026 7 min