GDPR 2026: Aggiornamenti e Nuovi Adempimenti per le Imprese
A quasi 8 anni dalla sua entrata in vigore, il [object Object] continua a evolversi.
Il 2026 porta nuove linee guida dell'EDPB (European Data Protection Board), le prime applicazioni pratiche dell'[object Object] europeo e sanzioni sempre più significative per chi non è in regola.
Le Principali Novità GDPR nel 2026
Nuove Linee Guida su Cookie e Consenso
L'EDPB ha pubblicato nuove linee guida che chiariscono:
- Il consenso pre-spuntato non è mai valido, nemmeno per cookie analytics
- Il cookie wall (accettare o non entrare) è illegittimo salvo eccezioni documentate
- Le banner di consenso devono avere il tasto 'Rifiuta' ugualmente visibile al tasto 'Accetta'
Trattamento Dati con AI: Nuovi Obblighi
L'AI Act europeo, pienamente applicabile nel 2026, impone:
- Valutazione d'impatto (DPIA) obbligatoria per sistemi AI ad alto rischio
- Trasparenza verso gli interessati su decisioni automatizzate
- Diritto di contestare decisioni prese interamente da algoritmi
Trasferimenti di Dati Extra-UE
Nuovi Standard Contractual Clauses aggiornati per i trasferimenti verso USA, UK e altri paesi terzi.
Le Sanzioni in Italia nel 2025-2026
Il Garante italiano ha emesso sanzioni record nel 2025:
- OpenAI/ChatGPT: 15 milioni di euro per trattamento illecito
- Telecom Italia: 7,6 milioni per profilazione senza consenso
- Lidl Italia: 3 milioni per sistemi di monitoraggio dei dipendenti
Checklist di Conformità per le PMI
- [ ] Registro dei trattamenti aggiornato
- [ ] Informativa privacy conforme alle ultime linee guida
- [ ] Cookie banner conforme
- [ ] Contratti DPA con tutti i fornitori che trattano dati per conto vostro
- [ ] DPIA per i trattamenti ad alto rischio
- [ ] Procedure di gestione data breach (notifica entro 72 ore)
- [ ] Formazione annuale del personale
- [ ] Data retention policy documentata e applicata
Conclusione
La compliance GDPR non è uno stato raggiunto una volta per tutte ma un processo continuo.
PCA Consulting offre audit di conformità GDPR, aggiornamento della documentazione e formazione del personale.
