La sentenza Brillen Rottler della Corte di Giustizia dell’UE chiarisce i limiti dell’uso strumentale del diritto di accesso previsto dall’Articolo 15 del GDPR, ponendo un freno ai possibili abusi.
La Corte di giustizia UE stabilisce che anche la prima richiesta di accesso ai dati può essere rifiutata se utilizzata in modo strumentale per fini risarcitori, ponendo un limite agli abusi del GDPR.
Il Digital Omnibus introduce proposte di modifica al GDPR per aggiornarlo alle nuove esigenze digitali e dell’IA.
Il Garante Privacy ha sanzionato la RAI con 150.000 euro per la diffusione di un audio privato durante “Report”.
L’EDPB apre la consultazione sulle Linee guida 3/2025 per armonizzare l’applicazione di DSA e GDPR.
La Commissione UE propone di estendere la deroga al registro GDPR alle imprese con meno di 750 dipendenti, confermando comunque la sua importanza per l’accountability.
Il TAR Toscana ha ritenuto prevalente il diritto di un padre di difendere i propri interessi giuridici sull’accesso al curriculum universitario della figlia, rispetto alla sua privacy.
Vodafone GmbH è stata sanzionata per 45 milioni di euro in Germania per mancato controllo sui responsabili del trattamento e gravi carenze nelle misure di sicurezza dei dati.
Negli ultimi mesi è cresciuto il dibattito sulla revisione del GDPR, con focus sugli obblighi delle PMI.
L’EDPB e l’EDPS hanno espresso riserve sulla proposta UE di semplificare l’obbligo di tenuta del registro dei trattamenti per le PMI, temendo un indebolimento delle tutele previste dal GDPR.