Violazione dei dati di IDMerit: 1 miliardo di record di dati personali esposti nella fuga di dati KYC

Un database non protetto di proprietà di IDMerit, contenente probabilmente dati KYC (know-your-customer), ha diffuso enormi quantità di dati personali in diversi Paesi, tra cui Stati Uniti, Germania, Francia, Cina, Brasile e molti altri.

https://cybernews.com/security/global-data-leak-exposes-billion-records/

Grazie a Peppe per la segnalazione

Gli oppressi saranno sempre le prime cavie del futuro tecnocontrollo: i portafogli digitali come strumento del genocidio silenzioso a Gaza

Euro-Med Monitor avverte che la creazione di un sistema finanziario digitale sotto il controllo israeliano potrebbe fungere da strumento di coercizione globale contro i palestinesi, in particolare giornalisti, attivisti e difensori dei diritti umani. I portafogli digitali potrebbero essere congelati sulla base di una singola decisione, oppure agli individui potrebbero essere assegnate ampie etichette di sicurezza, con conseguente perdita dell'accesso ai fondi senza un'adeguata supervisione, un giusto processo o rimedi. Questa situazione rischia di far dipendere i diritti essenziali al cibo, alle medicine e all'alloggio da valutazioni di sicurezza incontrollate.

https://euromedmonitor.org/en/article/6990/Digital-architecture-of-control-and-displacement:-Digital-wallets-as-an-emerging-instrument-of-silent-genocide-in-Gaza

Digital Omnibus Report V3: Analisi di alcune proposte della Commissione in materia di GDPR ed ePrivacy

Questa nuova versione, pubblicata il 24 febbraio 2026, integra la precedente analisi giuridica dettagliata (versione 1) e le nostre raccomandazioni (versione 2) con commenti sul parere congiunto del CEPD/GEPD sulla parte relativa ai dati del Digital Omnibus pubblicato l'11 febbraio 2026.

https://noyb.eu/en/digital-omnibus-report-v3-analysis-select-gdpr-and-eprivacy-proposals-commission

Garante privacy ad Amazon: stop alla schedatura dei lavoratori. Raccolte informazioni su patologie, attività sindacali, vita personale e dei familiari

Il divieto riguarda informazioni raccolte - in modo sistematico, per tutta la durata del rapporto di lavoro e conservate fino a 10 anni dalla sua cessazione - attraverso una piattaforma collegata con il sistema di rilevazione delle presenze, accessibile a numerosi manager.

https://gpdp.it/home/docweb/-/docweb-display/docweb/10224050

Chat Control è nella fase finale, ma potrebbe essere una maratona, non uno sprint

Con le trattative finali in corso sul controverso Regolamento CSA, sareste perdonati se pensaste che i nostri diritti digitali siano ormai fuori pericolo. Tuttavia, sebbene la posizione recentemente concordata dagli Stati membri dell'UE rappresenti un cauto ottimismo, siamo ancora lontani da un accordo definitivo. Forse la questione più preoccupante che rimane è la minaccia che la verifica dell'età diventi obbligatoria su tutti i metodi digitali di comunicazione privata – una limitazione enormemente sproporzionata alla nostra privacy e alla nostra libertà di parola.

https://edri.org/our-work/chat-control-is-in-the-final-stretch-but-it-could-be-a-marathon-not-a-sprint/

e-privacy XXXVIII@Firenze - 24 aprile 2026 «Privacy senza Garante o Garante senza Privacy?» Processo al Garante per la Protezione dei Dati Personali

E' aperto il Call for Papers, che chiuderà il 15 marzo.

Tutti i particolari sul sito
https://e-privacy.winstonsmith.org/

chatcontrol e oscuramento: la guerra alla crittografia è in aumento. A causa di una losca collaborazione tra Stati Uniti e Unione Europea.
Sorveglianza di massa statale

Dopo la denuncia di Snowden nel 2013, ampie porzioni di Internet sono diventate crittografate, consentendo comunicazioni private e sicure. Non tutti hanno accolto con favore questo cambiamento. In particolare, l'FBI e altre agenzie governative statunitensi hanno combattuto quella che viene spesso definita la "cryptowar", la guerra alla crittografia. Negli ultimi anni, a loro si è unita la Commissione Europea. Con lo slogan "e i bambini?", cercano di introdurre la sorveglianza di massa totale di tutti i cittadini dell'UE, prima attraverso la proposta di legge sul controllo delle chat e poi attraverso le iniziative Going Dark e ProtectEU.

https://mullvad.net/it/why-privacy-matters/going-dark

#ChatControl, il Parlamento europeo ha bocciato la proroga: no alla scansione di massa delle chat private

Una svolta importante per la privacy dei cittadini europei, che arriva dopo mesi di proteste e controversie

https://www.wired.it/article/chat-control-parlamento-europeo-boccia-proroga/

Lo spirito di Berlusconi contro le intercettazioni ha bussato un colpo? L'Italia mette in guardia contro le scansioni di massa #ChatControl 1.0 senza controllo giudiziario! 👀⚖️

Il Parlamento europeo decide mercoledì! 🗳️

https://data.consilium.europa.eu/doc/document/ST-15993-2025-ADD-1/en/pdf

Smascheriamo la rete dei promotori di chatcontrol!

Alcune lobby finanziate dall'estero, provenienti da paesi extra-UE, stanno promuovendo #ChatControl con propaganda fuorviante. Vogliono #PassTheLaw per scansionare le tue chat: chi sono e chi le paga?

https://www.informapirata.it/2026/03/10/gruppi-di-pressione-finanziati-dallestero-provenienti-da-paesi-extra-ue-stanno-promuovendo-chatcontrol-con-propaganda-fuorviante/

The eID Wallet still doesn’t deserve your full trust

Despite its imminent deployment, the EU’s new eID Wallet is not yet fit for purpose in terms of safeguarding the rights of its users. EDRi and nine CSOs urge the European Commission to amend the draft implementing acts to ensure that users cannot be tracked, forced to share sensitive data nor to provide their legal identity where this is not required by law.

https://edri.org/our-work/the-eid-wallet-still-doesnt-deserve-your-full-trust/

Da Flock a ICE, ecco un'analisi di come vieni osservato

Per comprendere meglio cosa stiamo osservando esattamente in questo inferno di sorveglianza distopica, Jason Koebler e Joseph Cox di 404 Media si sono uniti a r/technology di Reddit per una sessione di Ask Me Anything.

https://www.404media.co/flock-ice-surveillance-technology-reddit-ama/

Apple epic-fail: la mappatura del territorio Italiano viola la privacy.

Passa la Apple-car, che sfiga! A volte capita di compiere qualche marachella proprio davanti ad un DPO in pausa. Purtroppo i DPO non "fanno" i DPO, i DPO "sono" DPO...

https://garantepiracy.it/blog/apple-mappe/

Fermiamo la verifica dell'età online!
ne parla oggi Jaromil su Wired Italia.

Chiudere Internet non può essere una scorciatoia per proteggere i minori in rete. Il problema va risolto senza spostare il baricentro della responsabilità lontano dai contesti esperienziali: famiglia, scuola, comunità educativa, dispositivo in mano ai minori. Ne va della nostra privacy!

https://www.wired.it/article/verifica-eta-rete-non-protegge-minori-rischio/

Google, Meta, Microsoft e Snapchat stanno iniziando la controffensiva per imporre chatcontrol ai cittadini europei

«Oggi, a causa della scadenza della deroga ePrivacy che consentiva l'utilizzo della tecnologia per individuare materiale pedopornografico, l'Europa rischia di lasciare i bambini di tutto il mondo meno protetti dalle forme di abuso più aberranti.»

https://blog.google/company-news/inside-google/around-the-globe/google-europe/reaffirming-commitment-to-child-safety/

Il Parlamento europeo blocca la scansione di massa delle nostre chat—Cosa c'è dopo? Il post di @Electronic Frontier Foundation

Il cosiddetto piano UE #ChatControl, che imporrebbe la scansione di massa e altre misure di violazione della crittografia, ultimamente ha avuto qualche notizia positiva. L’idea più controversa, l’obbligo forzato di scansionare i messaggi crittografati, è stata abbandonata dagli Stati membri dell’UE. E ora, un'altra vittoria per la privacy: il Parlamento europeo ha inferto un duro colpo alla scansione volontaria di massa delle chat votando a non prorogare una deroga provvisoria dalla direttiva e-privacy dell'UE. Queste regole consentivano ai fornitori di servizi di analizzare temporaneamente le comunicazioni private.

Ma nessuno dovrebbe ancora festeggiare....

https://www.eff.org/deeplinks/2026/04/eu-parliament-blocks-mass-scanning-our-chats-whats-next

Audit sulla privacy in California, un campo minato legale che mette a rischio gli utenti

Nel marzo del 2026, webXray ha analizzato i siti web più popolari della California e ha scoperto che 194 servizi di pubblicità online ignorano i segnali di opt-out, standard globali e legalmente riconosciuti e approvati dalle autorità di regolamentazione .
Ancora più preoccupante è il fatto che i banner di Cookie Choice certificati da Google non impediscono a Google di installare cookie dopo che gli utenti hanno scelto di rifiutarli tramite un segnale standard a livello globale .


https://globalprivacyaudit.org/2026/california

Grazie a Gualdo per la segnalazione

L'Europa non dovrebbe "muoversi in fretta e rompere gli schemi" in materia di diritti fondamentali.

Le proposte del Digital Omnibus, presentate come "semplificazione", rischiano di indebolire le garanzie essenziali del GDPR, della Direttiva ePrivacy e dell'AI Act. Riducendo le tutele e posticipando gli obblighi per i sistemi ad alto rischio, introducono una logica che ricorda l'approccio "muoviti velocemente e rompi le cose" tipico dell'industria tecnologica. Nelle infrastrutture digitali basate sull'elaborazione di grandi quantità di dati e su processi decisionali automatizzati, tuttavia, gli errori non scompaiono semplicemente. Diventano parte integrante del sistema. Per questo motivo, la regolamentazione è fondamentale per tutelare i diritti delle persone.

https://edri.org/our-work/europe-shouldnt-move-fast-and-break-things-with-fundamental-rights/

Il Garante privacy sanziona Eni per 96mila euro. Online atto di citazione con i dati personali di 12 firmatari insieme a Greenpeace

Una sanzione di 96mila euro è stata irrogata dal Garante privacy a Eni spa per aver pubblicato sul proprio sito web un atto di citazione integrale con i nominativi di dodici cittadini firmatari insieme a Greenpeace Onlus e ReCommon APS, comprensivo di data e luogo di nascita, codice fiscale e indirizzo di residenza. Un trattamento di dati dichiarato illecito dall’Autorità perché effettuato in violazione dei principi di liceità, correttezza e trasparenza del Regolamento europeo e in assenza di una valida base giuridica.

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10239073#2