Approfondimenti sulla Privacy dei Dati

Autoriteit Persoonsgegevens: Multa Uber da €290M

L'Autorità olandese per la protezione dei dati ha emesso la più grande sanzione individuale UE per un trasferimento illecito di dati — €290M contro Uber nel 2024. Ecco cosa richiede la conformità sui trasferimenti internazionali.

March 6, 20267 min

DPC Irlandese: l'80% delle Mega-Sanzioni GDPR europee

€530M a TikTok, €310M a LinkedIn, €251M a Meta — tutte dalla DPC irlandese. Ecco perché l'Irlanda ospita i quartier generali europei dei big tech e cosa significa l'enforcement della DPC per il settore SaaS.

UODO Polonia: Più Sanzioni GDPR della Francia

L'UODO polacco ha gestito 8.234 reclami nel 2023 e ha emesso 47 sanzioni. L'89% degli strumenti PII non rileva correttamente gli identificativi PESEL polacchi.

IMY Svezia: GDPR nordico e anonimizzazione

L'IMY svedese ha pubblicato la guida sull'anonimizzazione più completa mai elaborata da un'autorità europea, citata da 12 altre autorità di protezione dei dati. Il 79% dei cittadini svedesi esercita i diritti GDPR ogni anno.

Datatilsynet: GDPR Sanitario in Danimarca

Il Datatilsynet danese ha emesso 31 decisioni GDPR nel 2024; 14 riguardavano sistemi di dati sanitari. Il numero CPR richiede una validazione modulo-11 che il 67% degli strumenti NLP ignora.

DSB Austria: Schrems e Trasferimenti di Dati

La DSB austriaca è l'autorità di riferimento di NOYB (422 reclami gestiti tra il 2022 e il 2024). La sentenza su Google Analytics, il rischio Schrems III e il 78% dei casi DSB riguardano trasferimenti transfrontalieri.

APD Belgio: IAB, Settore Finanziario e NIS2

L'APD belga ha emesso la storica sentenza sul consenso di IAB Europe, che ha interessato il settore pubblicitario digitale da €220 miliardi. 82 decisioni di enforcement nel 2024.

ÚOOÚ Repubblica Ceca: GDPR nel Settore Manifatturiero

L'ÚOOÚ ceco ha emesso 58 decisioni di enforcement nel 2024; il settore manifatturiero rappresenta il 34% delle violazioni. Il 67% delle aziende ceche usa strumenti tedeschi privi di supporto per gli identificativi locali.

ANSPDCP Romania: GDPR nel BPO e Rischio CNP

Il settore BPO romeno elabora 2,3 milioni di record di clienti UE al giorno. L'ANSPDCP ha irrogato €1,8 milioni di sanzioni tra il 2022 e il 2024. Il 78% degli strumenti non rileva correttamente il CNP romeno.

CNPD Portogallo: Conformità GDPR e LGPD per i Dati PII

Il CNPD del Portogallo fa da ponte tra il GDPR europeo e la LGPD brasiliana per oltre 215 milioni di parlanti portoghese. Multa da €2,5 milioni per anonimizzazione inadeguata dei dati dei pazienti.

NAIH Ungheria: Governance dell'IA e Regole DPA

La NAIH richiede DPIA per tutti i sistemi IA che trattano dati personali. L'accuratezza del NER per l'ungherese è del 67% — ben al di sotto della media UE dell'82%.

HDPA Grecia: Turismo & Shipping GDPR

L'HDPA greca ha emesso 89 decisioni sanzionatorie nel 2024 — rispetto alle 34 del 2022. Il turismo rappresenta il 38% dei casi. Gli identificatori AFM e AMKA richiedono.

FTC USA: Enforcement della privacy AI con la Sezione 5

La FTC ha avviato 19 azioni sanzionatorie sull'AI nel 2024. Multa Amazon Alexa da 875 milioni di dollari. 25 leggi statali sulla privacy in vigore. L'architettura zero-knowledge risponde direttamente all'attenzione della FTC per l'uso non dichiarato dei dati.

Sanità

HIPAA OCR: 725 violazioni, 275 milioni di cartelle

HHS OCR ha rilevato 725 violazioni HIPAA nel 2024 che hanno coinvolto 275 milioni di cartelle — il dato più alto mai registrato. Costo medio di una violazione sanitaria: 10,22 milioni di dollari.

CCPA/CPRA 2025: Privacy AI in California

La CPPA ha emesso oltre 100 milioni di dollari in sanzioni nel 2024. Il CPRA copre 40 milioni di californiani e si applica a livello globale alla maggior parte delle aziende. 19 categorie di dati sensibili, decisioni automatizzate.

ANPD Brasile: Enforcement LGPD 2024

L'ANPD brasiliana ha emesso le prime sanzioni significative nel 2024. La LGPD copre 215 milioni di brasiliani — più della Germania, Francia e UK messe insieme.

India DPDPA 2023: Impatto globale sulla privacy

Il DPDPA indiano copre 1,4 miliardi di persone e il Data Protection Board è diventato operativo nel 2025. Sanzioni fino a ₹250 crore (≈ 27 milioni di euro). Rilevamento Aadhaar per 1,36 miliardi di titolari.

OPC Canada: Da PIPEDA al Bill C-27

L'OPC canadese applica il PIPEDA mentre il Parlamento esamina l'AI and Data Act del Bill C-27. Il Canada mantiene l'adeguatezza GDPR UE soggetta alla revisione del 2026.

Japan PPC e APPI: Conformità per l'Addestramento AI

Il PPC giapponese applica le modifiche APPI 2022 che riguardano 2,4 milioni di imprese giapponesi. Il Numero Personale a 12 cifre richiede la validazione Verhoeff.

UK GDPR Post-Brexit: Differenze Tecniche

Il DPDI Act 2025 introduce 14 scostamenti dal GDPR europeo. L'adeguatezza UE-UK è sotto revisione nel 2026. La multa da £1,2 milioni a LastPass ha sancito la crittografia come requisito legale.

Rilevamento PII in Tedesco per la Conformità al DSGVO

Il BfDI ha registrato 27.829 notifiche di violazione nel 2024 — il record storico tedesco. Il 65% delle aziende tedesche usa strumenti con supporto inadeguato per il PII in lingua tedesca.

CNIL Francia: Requisiti Tecnici per gli Strumenti PII

La CNIL ha gestito 16.433 reclami nel 2023 (+43%). Il 63% dei provvedimenti CNIL cita l'anonimizzazione AI inadeguata. Il NIR/SSN francese viene mancato dal 78% degli strumenti generici.

AEPD Spagna: DNI, NIE e Identificatori LATAM

L'AEPD ha emesso 847 risoluzioni sanzionatorie nel 2023 — il numero più alto nell'UE. DNI/NIE rilevati con solo il 34% di accuratezza dagli strumenti generici.

Garante Italia: Conformità AI e PII

Il Garante italiano ha multato OpenAI con 15 milioni di euro nel dicembre 2024 e ha temporaneamente vietato ChatGPT nel 2023. Il 63% delle aziende italiane è privo di politiche di governance AI sui dati.