GDPR Omnibus PMI: il Digital Omnibus modifica il GDPR su cinque punti chiave per le piccole imprese. esenzione dal registro dei trattamenti, legittimo interesse per l’AI, notifica data breach estesa a 96 ore, semplificazione DPIA e coordinamento con la direttiva ePrivacy. Cosa cambia, quando entra in vigore e cosa fare adesso.
Il Garante Privacy ha sanzionato Intesa Sanpaolo per 17,6 milioni di euro per profilazione illecita dei clienti nel trasferimento a Isybank. Un precedente che riguarda ogni PMI che segmenta la clientela con CRM, email marketing o scoring automatizzato. Cosa significa in pratica e come evitare gli stessi errori.
La Commissione UE ha pubblicato le linee guida sulla definizione di sistema di AI nell’AI Act: 7 elementi per capire se il tuo software rientra nel Regolamento. Checklist interattiva, esempi concreti ed esclusioni per PMI italiane.
Il Parlamento UE ha votato il rinvio dell’AI Act per i sistemi ad alto rischio: nuove scadenze al 2027 e 2028, obbligo watermarking da novembre 2026, divieto app di nudificazione. Cosa devono fare subito le PMI italiane.
La sanzione da 15 milioni di euro del Garante a OpenAI è stata annullata dal Tribunale di Roma. Con sentenza n. 4153/2026, depositata il 18 marzo 2026, il Tribunale ha accolto il ricorso di OpenAI avverso il provvedimento sanzionatorio del Garante Privacy italiano. Il provvedimento è stato temporaneamente…
Se la tua azienda usa ChatGPT, strumenti di automazione o software con funzioni AI, ha senso partire subito da una mappatura interna dei sistemi Il GDPR Omnibus potrebbe alleggerire l’obbligo di registro per le PMI, ma una mappatura ben fatta resta utile anche senza vincolo formale. AI utilizzati….
I contratti con fornitori AI sono diventati una questione concreta per molte PMI italiane. Se usi ChatGPT, Midjourney, Jasper o qualsiasi altro tool AI nella tua azienda, hai già un rapporto contrattuale con un fornitore AI, anche se non hai firmato un contratto su carta. I termini di…
La DPIA per strumenti AI non scatta automaticamente solo perché in azienda usi un software con funzioni di intelligenza artificiale. La domanda corretta è un’altra: quel trattamento di dati personali può creare un rischio elevato per i diritti e le libertà delle persone? È questo il criterio previsto…
Dal 2 febbraio 2025 l’AI Literacy come obbligo aziendale è in vigore in tutta Europa. Non riguarda solo chi sviluppa algoritmi: se la tua azienda usa ChatGPT, Copilot o un gestionale con funzioni “smart” in modo professionale, potresti già rientrare nel campo di applicazione dell’art. 4 del Regolamento…
La legge AI Italia PMI è arrivata: dal 10 ottobre 2025 è in vigore la Legge n. 132/2025, il quadro normativo nazionale che affianca l’AI Act europeo (Regolamento UE 2024/1689). Se gestisci una PMI o lavori come freelance e usi strumenti di intelligenza artificiale – anche solo ChatGPT…