Invii newsletter, email promozionali o campagne marketing? Le nuove regole sulla privacy impongono adeguamenti concreti per aziende e professionisti. Il periodo transitorio è limitato: hai 6 mesi per verificare consensi, informative, gestione dei dati e procedure interne. Scopri cosa cambia, quali sono gli obblighi da rispettare e come evitare sanzioni.

Nel settore alberghiero la gestione dei dati personali degli ospiti deve rispettare il principio di minimizzazione previsto dal GDPR. Il Garante Privacy ha chiarito che alberghi, B&B e affittacamere possono raccogliere e comunicare i dati necessari tramite “Alloggiati Web”, ma non conservare copie dei documenti d’identità. Una pratica ancora diffusa che può esporre le strutture a rischi e sanzioni.

Nel mondo della gestione condominiale la privacy è spesso sottovalutata, ma il GDPR impone obblighi precisi e verificabili. L’amministratore tratta quotidianamente dati personali e deve garantire procedure, sicurezza e documentazione adeguata. Dalle informative al registro trattamenti, fino alla videosorveglianza, ogni attività richiede conformità. Errori o superficialità possono comportare sanzioni, reclami e perdita di fiducia dei condòmini, incidendo sulla professionalità.

I recenti provvedimenti del Garante nei confronti di Intesa Sanpaolo e Poste Italiane confermano un cambio di paradigma: il rischio sanzionatorio GDPR è concreto e rilevante. Non basta più una compliance formale, ma serve un’integrazione reale nei processi aziendali, dalla trasparenza alla sicurezza. Anche le PMI sono esposte: prevenire oggi significa evitare impatti economici e reputazionali domani.

Una vecchia notizia online ti danneggia ancora? La legge ti dà il diritto di farla sparire dai motori di ricerca.

Ti hanno contattato fingendosi la tua banca? È un reato. Scopri cos'è il phishing e come tutelarti per legge.

Dal 24 gennaio 2025 e' in vigore il D.Lgs. 211/2025, che recepisce la direttiva europea 2024/1226 e introduce nel nostro ordinamento nuovi reati legati alla violazione delle misure restrittive dell'Unione europea — le cosiddette "sanzioni UE". La novita' piu' rilevante per le aziende? Queste violazioni entrano nel catalogo dei reati presupposto del D.Lgs. 231/2001: le imprese possono essere sanzionate direttamente se un loro esponente o dipendente commette illeciti come il co

L'IA in azienda non è solo una questione tecnologica: è una trasformazione organizzativa con regole precise. Una bussola per non improvvisare.

Avere l'informativa sul sito non basta. Il GDPR impone un sistema completo di adempimenti che molte aziende ignorano, con rischi concreti.

Sempre più realtà utilizzano la videosorveglianza: aziende, condomìni, scuole e strutture sanitarie. L’installazione di telecamere comporta obblighi legali: le immagini raccolte sono dati personali soggetti al GDPR. Molti sistemi risultano non conformi per assenza di informativa, conservazione eccessiva o accessi non controllati, esponendo titolari a sanzioni, contenziosi e responsabilità legali.

Il D.Lgs. 30 dicembre 2025 n. 211 introduce un’importante novità nel sistema della responsabilità amministrativa degli enti previsto dal D.Lgs. 231/2001 : le violazioni delle misure restrittive dell’Unione Europea diventano un autonomo presupposto di responsabilità per le imprese. Con l’inserimento del nuovo art. 25-octies.2 , infatti, la normativa 231 si estende alle condotte che riguardano il mancato rispetto dei divieti e degli obblighi informativi connessi a soggetti, be

Auto aziendali, GPS e rating di guida: dove finisce l’organizzazione e inizia la sorveglianza? Una recente sanzione del Garante mostra come telematica e fleet management possano violare insieme GDPR e Statuto dei Lavoratori. Errori comuni, rischi nascosti e soluzioni pratiche per innovare senza esporsi a sanzioni.

Il Ministero della Giustizia ha pubblicato la relazione conclusiva del Tavolo tecnico presieduto dal Presidente della Corte di Cassazione Giorgio Fidelbo, con una proposta di riforma articolata in circa 20 articoli sulla disciplina della responsabilità da reato degli enti (ex d.lgs. 231/2001).  📌 Le principali novità della riforma: ▪️ Rafforzamento della prevenzione: la riforma punta a elevare la colpa di organizzazione a elemento costitutivo dell’illegittimità dell’ente,

Il Provvedimento n. 243 del 29 aprile 2025 del Garante Privacy chiarisce i limiti al controllo datoriale tramite log informatici, inclusi quelli generati nello smart working. I log di posta elettronica e navigazione costituiscono dati personali e possono essere conservati solo per periodi limitati (21 e 90 giorni), salvo garanzie aggiuntive. Il lavoro agile non riduce le tutele dei lavoratori, imponendo al datore rigorosi obblighi di proporzionalità, trasparenza e compliance

La Commissione Europea ha presentato il Digital Omnibus, un pacchetto di tre proposte legislative volto a semplificare e armonizzare le principali normative digitali UE, dal GDPR all’AI Act. L’obiettivo è ridurre sovrapposizioni, chiarire le competenze delle autorità e abbattere i costi di compliance. Le riforme promettono maggiore uniformità e flessibilità, ma sollevano interrogativi sul possibile indebolimento della tutela dei diritti fondamentali.