Meta userà i dati di Facebook e Instagram per addestrare la propria AI entro fine maggio 2026. Come esercitare il diritto di opposizione ex art. 21 GDPR, cosa rischiano le PMI con pagine aziendali e profili business, e cosa fare prima della scadenza.
Il Garante Privacy ha pubblicato le prime linee guida italiane sui tracking pixel nelle email. Consenso obbligatorio, revoca selettiva e sei mesi per adeguarsi. Cosa devono fare subito PMI e freelance che usano newsletter e piattaforme di email marketing.
AI agentica e AI Act: gli agenti AI che agiscono in autonomia nel CRM, nell’HR o nel customer care possono ricadere nell’alto rischio. Quando scattano gli obblighi, come classificare il livello di rischio e cosa devono fare subito le PMI italiane.
Il Garante Privacy ha vietato ad Amazon il trattamento dei dati di oltre 1.800 lavoratori: dati sanitari, sindacali e personali annotati su una piattaforma HR e conservati fino a 10 anni. Telecamere puntate sui bagni. Un provvedimento che riguarda ogni PMI con un gestionale HR e un campo note libero.
Obblighi trasparenza AI Act dal 2 agosto 2026: chatbot che devono dichiararsi AI, contenuti generati da etichettare, deepfake da marcare. La scadenza non e’ stata rinviata. Guida pratica per PMI italiane con checklist, scenari concreti e sanzioni.
Sanzione Intesa Sanpaolo data breach da 31,8 milioni di euro: un dipendente ha spiato i dati bancari di 3.573 clienti per oltre due anni senza essere scoperto. Cosa insegna alle PMI italiane su accessi ai dati, log, notifica data breach e accountability GDPR.
La Legge PMI 2026 (L. 34/2026) entra in vigore il 7 aprile e introduce la prima disciplina italiana contro le recensioni false online e nuovi obblighi penali per la sicurezza nello smart working. Cosa devono fare subito le PMI italiane: requisiti delle recensioni, sanzioni AGCM fino a 10 milioni, informativa obbligatoria per il lavoro agile.
GDPR Omnibus PMI: il Digital Omnibus modifica il GDPR su cinque punti chiave per le piccole imprese. esenzione dal registro dei trattamenti, legittimo interesse per l’AI, notifica data breach estesa a 96 ore, semplificazione DPIA e coordinamento con la direttiva ePrivacy. Cosa cambia, quando entra in vigore e cosa fare adesso.
Il Garante Privacy ha sanzionato Intesa Sanpaolo per 17,6 milioni di euro per profilazione illecita dei clienti nel trasferimento a Isybank. Un precedente che riguarda ogni PMI che segmenta la clientela con CRM, email marketing o scoring automatizzato. Cosa significa in pratica e come evitare gli stessi errori.
La Commissione UE ha pubblicato le linee guida sulla definizione di sistema di AI nell’AI Act: 7 elementi per capire se il tuo software rientra nel Regolamento. Checklist interattiva, esempi concreti ed esclusioni per PMI italiane.