La Commissione europea propone modifiche al GDPR per chiarire quando le aziende possono usare dati personali per addestrare sistemi di intelligenza artificiale. Il Digital Omnibus introduce una possibile estensione dell’interesse legittimo e nuove regole sui dataset che includono dati sensibili.
ByteDance interviene sul generatore video Seedance 2.0 dopo le contestazioni degli studios statunitensi. Al centro il possibile utilizzo di personaggi coperti da copyright nel training e negli output del modello. Il caso incrocia copyright, AI generativa e nuove regole europee come l’AI Act
Il governo del Regno Unito valuta un divieto dei social media per i minori di 16 anni e una modifica della legge sulla sicurezza online per includere anche i chatbot nelle regole di tutela dei minori. Le nuove misure prevedono controlli più stringenti sulla verifica dell’età e maggiori responsabilità per le piattaforme digitali, con interventi legislativi attesi entro pochi mesi.
Il Parlamento portoghese approva una legge che obbliga le piattaforme a verificare l’età dei minori tra 13 e 16 anni tramite identità digitale pubblica e consenso dei genitori. Multe fino al 2 per cento del fatturato globale per chi non si adegua. Un segnale forte per il diritto digitale europeo e per le imprese che operano nell’Unione
Il programma 2026-2027 del Comitato europeo per la protezione dei dati introduce nuove linee guida su modelli Consent or Pay, anonimizzazione, dati dei minori e coordinamento tra GDPR e AI Act, con indicazioni operative e strumenti pratici per le aziende che devono adeguare pubblicità, abbonamenti e sistemi di intelligenza artificiale.
Il Garante privacy e l’Ispettorato nazionale del lavoro verificano nei centri Amazon se l’uso di telecamere e software di monitoraggio dei dipendenti è conforme al GDPR e allo Statuto dei lavoratori, chiarendo quando un’azienda può raccogliere immagini e dati personali sul luogo di lavoro e quali limiti deve rispettare.
La Corte di giustizia chiarisce che le decisioni vincolanti dell’European Data Protection Board producono effetti giuridici diretti sulle aziende e possono essere impugnate davanti ai giudici UE. Il caso WhatsApp ridefinisce il ruolo dell’authority europea nelle sanzioni GDPR e i margini di difesa per le imprese digitali. Una pronuncia destinata a incidere sui procedimenti privacy transfrontalieri in tutta l’Unione.
Da marzo l’accesso completo a Discord richiede la conferma della maggiore età tramite scansione del volto o documento. Gli account partono con limitazioni automatiche su server 18+, contenuti grafici e canali stage. I controlli sono gestiti da fornitori esterni con cancellazione rapida dei dati, tra sicurezza dei minori e nuove frizioni per gli utenti adulti.
L’Autorità Garante della Concorrenza e del Mercato sanziona eDreams per 9 milioni di euro per pratiche commerciali scorrette legate agli abbonamenti Prime e Prime Plus. Nel mirino countdown, opzioni preselezionate, addebiti immediati e percorsi di recesso resi difficili: il provvedimento chiarisce quando il design di un sito viola il Codice del consumo e quali rischi corre chi vende servizi in abbonamento online.
L’Europa rivendica maggiore controllo sulle tecnologie chiave per evitare che la concentrazione dei servizi cloud, piattaforme e strumenti di gestione restino in mani extra Ue esponendo gli stati membri a rischi altissimi in un periodo di gravi tensioni