Con la sentenza n. 10789 del 1 agosto scorso il Tribunale di Roma, annullando il provvedimento dell’Autorità Garante per la protezione dei dati personali, ha accertato la legittimità della scelta di un operatore telefonico che inviava messaggi sms, in assenza di consenso, diretti ad aggiornare le preferenze dei propri clienti,…

La agencia Española de Protección de Datos (di seguito, “AEPD”) ha sanzionato Vueling con una multa pari a 30.000 euro (riducibile a 18.000 euro in caso di pagamento immediato in un’unica soluzione) per non aver dato agli utenti del proprio sito web la possibilità di gestire le proprie preferenze sulle…

di Elenza Forzano e Serena Sibona 1. L’iniziativa del Garante di Baden-Württemberg Recentemente, l’Autorità garante per la protezione dei dati personali della regione Baden-Württemberg in Germania (di seguito, per brevità, “Garante”) ha predisposto un modello di accordo di contitolarità del trattamento dei dati personali ai sensi dell’art. 26 del Reg.…

Il Garante per la protezione dei dati personali (“Garante Privacy”), in data 30 luglio 2019, ha emanato il provvedimento n. 157/2019 in tema di notifica delle violazioni di dati personali, anche note come Data Breach, contenente in allegato il nuovo modello per tale notifica.

L’Autorità di controllo svedese, la Datainspektionen, ha sanzionato una scuola per aver introdotto un sistema di riconoscimento facciale per il controllo delle presenze degli studenti, ritenendo che, seppure la scuola avesse ottenuto il consenso degli studenti, tale base giuridica non poteva dirsi corretta per procedere al trattamento dei dati biometrici…

L’HDPA ha condotto un’indagine circa la corretta individuazione della base legale del trattamento dei dati personali dei dipendenti di Pricewaterhousecoopers Business Solutions SA (PWC BS). Nella decisione n. 26/2019 l’Autorità ellenica ha ribadito come, affinché il trattamento dei dati personali possa dirsi lecito, e dunque conforme ai requisiti imposti dal…