Le tue preferenze sui cookie

Provv. Garante 10/06/2021 · art. 7 GDPR

Usiamo cookie tecnici essenziali per far funzionare la piattaforma (login, sicurezza, sessioni). Vorremmo usare anche cookie analitici per capire come migliorarla.

Puoi accettare tutto, rifiutare tutto, oppure scegliere quali categorie attivare.Il tuo consenso è valido 6 mesi e puoi revocarlo in ogni momento dal footer.

Trovi tutto nella nostra informativa privacy.

Tutte le news
Garante Privacy 2 luglio 2026 4 min

Relazione annuale del Garante: sanzioni riscosse +54,5%, quasi 7 data breach notificati al giorno, IA al centro

I numeri del 2025 presentati alla Camera il 2 luglio raccontano un'autorita' piu' severa e un mercato che sbaglia sempre negli stessi punti. Cosa leggerci da DPO

TL;DR per il DPO

Relazione 2025 (presentata il 2/7/2026): 807 provvedimenti collegiali, 506 correttivi/sanzionatori, 37,7 milioni riscossi (+54,5% rispetto ai 24,4 del 2024), 2.415 data breach notificati (78,7% dal privato), 130 ispezioni, 65 notizie di reato (erano 16 nel 2024). Il 93,8% delle segnalazioni riguarda reti telematiche e marketing, quasi tutte telemarketing automatizzato.

I tre punti che contano

  • La curva delle sanzioni sale (+54,5% di riscosso): l'era degli avvertimenti bonari si sta chiudendo. Per i titolari il costo della non conformita' non e' piu' teorico.
  • 2.415 breach notificati, quasi 7 al giorno, ma solo una minima parte sfocia in provvedimenti: notificare bene e in tempo NON e' cio' che ti espone - e' cio' che ti protegge (il contrario di quanto temono i clienti; vedi caso Trenitalia).
  • L'IA e' il nuovo fronte ispettivo: DeepSeek limitato, avvertimenti su deepfake e app di nudificazione, stop al riconoscimento facciale FaceBoarding a Linate (dati biometrici di 24.500 passeggeri in archivio centralizzato), divieto urgente ad Amazon per i dati di 1.800 lavoratori. Chi usa IA su persone e' osservato speciale.

Cosa fare adesso, in pratica

Tre azioni concrete dalla Relazione: 1) rivedi con i clienti le procedure data breach - la statistica dice che chi notifica correttamente quasi mai viene sanzionato per il breach in se'; 2) se un cliente usa telemarketing, e' nel settore che assorbe il 93,8% delle segnalazioni: priorita' assoluta a liste, consensi e registro opposizioni; 3) censisci i sistemi di IA (registro dei sistemi nel generatore): biometria, emozioni e sorveglianza dei lavoratori sono esattamente i temi dei provvedimenti 2025.

Perche' conta per i tuoi clienti

La Relazione annuale e' la bussola migliore per capire dove guardera' l'Autorita' nei prossimi 12 mesi: piu' sanzioni riscosse, piu' notizie di reato, ispezioni su SPID, registri elettronici, riconoscimento facciale e banche dati pubbliche. Per un DPO e' materiale pronto per la prossima riunione col cliente: non 'il GDPR dice', ma 'il Garante ha appena fatto'.

Fonte ufficiale:Garante per la protezione dei dati personali - Relazione sull'attivita' 2025, presentata alla Camera il 2 luglio 2026

Stai cercando un gestionale per il tuo lavoro di DPO?

DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.

Inizia gratis

Articoli correlati

Garante Privacy
29.10il giorno in cui finisce il tempo per sistemare i pixel nelle email

Il pixel invisibile nella newsletter: il 29 ottobre scade il tempo

Con il provvedimento n. 284 del 17 aprile 2026, pubblicato in Gazzetta Ufficiale n. 98 del 29 aprile, il Garante ha fissato le regole per i pixel di tracciamento nelle email e ha dato sei mesi per adeguarsi: la scadenza è il 29 ottobre 2026. Il tracciamento individuale delle aperture per finalità di marketing richiede, salvo eccezioni, il consenso del destinatario. La verifica rientra nel piano ispettivo del secondo semestre. Per un DPO il punto non è il divieto — non c'è — ma che un trattamento dato per scontato da vent'anni adesso ha bisogno di una base, di un'informativa e di un modo per spegnerlo da solo.

16 ott 2026Nuovo 7 min
Garante Privacy
€39kper un accesso ai dati GPS negato

Garante, 39mila euro a un istituto di vigilanza: i dati GPS dell'auto aziendale negati all'ex dipendente

Un addetto licenziato chiede i dati del GPS installato sull'auto aziendale per difendersi nella contestazione disciplinare. La società non li consegna e non spiega perché. Il Garante sanziona La Patria S.p.A. di Bologna e ricorda una regola che molti dimenticano: anche il no va motivato.

30 set 2026Nuovo 5 min
Garante Privacy
12keuro

Protocollo informatico configurato male: 12mila euro alla Citta' Metropolitana di Sassari

A seguito di una notifica di data breach e di un reclamo, il Garante ha sanzionato la Citta' Metropolitana di Sassari per aver configurato erroneamente il proprio protocollo informatico, rendendo accessibili documenti con dati personali a soggetti che, per ruolo e mansioni, non erano autorizzati a trattarli. La sanzione e' di 12mila euro, ma il principio vale per ogni ente e per ogni azienda che usi un sistema di gestione documentale: la protocollazione non e' un'attivita' neutra, e il default di visibilita' totale e' una violazione dei principi di integrita' e riservatezza.

29 lug 2026 6 min