Il Parlamento europeo blocca la scansione di massa delle nostre chat—Cosa c'è dopo? Il post di @Electronic Frontier Foundation

Il cosiddetto piano UE #ChatControl, che imporrebbe la scansione di massa e altre misure di violazione della crittografia, ultimamente ha avuto qualche notizia positiva. L’idea più controversa, l’obbligo forzato di scansionare i messaggi crittografati, è stata abbandonata dagli Stati membri dell’UE. E ora, un'altra vittoria per la privacy: il Parlamento europeo ha inferto un duro colpo alla scansione volontaria di massa delle chat votando a non prorogare una deroga provvisoria dalla direttiva e-privacy dell'UE. Queste regole consentivano ai fornitori di servizi di analizzare temporaneamente le comunicazioni private.

Ma nessuno dovrebbe ancora festeggiare....

https://www.eff.org/deeplinks/2026/04/eu-parliament-blocks-mass-scanning-our-chats-whats-next

Audit sulla privacy in California, un campo minato legale che mette a rischio gli utenti

Nel marzo del 2026, webXray ha analizzato i siti web più popolari della California e ha scoperto che 194 servizi di pubblicità online ignorano i segnali di opt-out, standard globali e legalmente riconosciuti e approvati dalle autorità di regolamentazione .
Ancora più preoccupante è il fatto che i banner di Cookie Choice certificati da Google non impediscono a Google di installare cookie dopo che gli utenti hanno scelto di rifiutarli tramite un segnale standard a livello globale .


https://globalprivacyaudit.org/2026/california

Grazie a Gualdo per la segnalazione

L'Europa non dovrebbe "muoversi in fretta e rompere gli schemi" in materia di diritti fondamentali.

Le proposte del Digital Omnibus, presentate come "semplificazione", rischiano di indebolire le garanzie essenziali del GDPR, della Direttiva ePrivacy e dell'AI Act. Riducendo le tutele e posticipando gli obblighi per i sistemi ad alto rischio, introducono una logica che ricorda l'approccio "muoviti velocemente e rompi le cose" tipico dell'industria tecnologica. Nelle infrastrutture digitali basate sull'elaborazione di grandi quantità di dati e su processi decisionali automatizzati, tuttavia, gli errori non scompaiono semplicemente. Diventano parte integrante del sistema. Per questo motivo, la regolamentazione è fondamentale per tutelare i diritti delle persone.

https://edri.org/our-work/europe-shouldnt-move-fast-and-break-things-with-fundamental-rights/

Il Garante privacy sanziona Eni per 96mila euro. Online atto di citazione con i dati personali di 12 firmatari insieme a Greenpeace

Una sanzione di 96mila euro è stata irrogata dal Garante privacy a Eni spa per aver pubblicato sul proprio sito web un atto di citazione integrale con i nominativi di dodici cittadini firmatari insieme a Greenpeace Onlus e ReCommon APS, comprensivo di data e luogo di nascita, codice fiscale e indirizzo di residenza. Un trattamento di dati dichiarato illecito dall’Autorità perché effettuato in violazione dei principi di liceità, correttezza e trasparenza del Regolamento europeo e in assenza di una valida base giuridica.

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10239073#2

LinkedIn blocca i vostri diritti GDPR dietro un paywall

LinkedIn tiene traccia delle visite alle pagine del profilo. Tuttavia, se si vuole vedere chi ha visitato il proprio profilo, bisogna pagare. La filiale di Microsoft utilizza questi e altri "insight" per incentivare le persone a iscriversi all'abbonamento Premium a pagamento. Non è chiaro se questo monitoraggio dei visitatori sia legale. Ciò che è chiaro, tuttavia, è che se questi dati vengono visualizzati come parte di un abbonamento Premium, dovrebbero anche essere accessibili in risposta a una richiesta di accesso ai sensi dell'articolo 15 del GDPR. Ma LinkedIn si rifiuta di rispettare la norma, adducendo improvvisamente presunti problemi di protezione dei dati che, a quanto pare, si presentano solo in caso di richiesta di accesso.

https://noyb.eu/it/linkedin-locks-your-gdpr-rights-behind-paywall

Il Garante per la protezione dei dati personali partecipa alla Race for the Cure, l’iniziativa di Komen Italia

Il 7 e 8 maggio, al Circo Massimo, all’interno del Villaggio della Salute, il #GarantePrivacy sarà presente con uno spazio informativo dedicato al diritto all’oblio oncologico. Sarà un’occasione aperta a tutti per ricevere informazioni e orientamento su come esercitare tale diritto nei confronti di banche, assicurazioni, datori di lavoro e nell’ambito delle procedure di adozione


https://gpdp.it/home/docweb/-/docweb-display/docweb/10244649

“Proteggono la legge mentre la infrangono”: uno sguardo all'interno del sistema informatico ombra di Europol.

Europol punta a diventare una potente forza di polizia con ampi poteri di sorveglianza. Ma nel tentativo di raggiungere questo obiettivo nella lotta contro la criminalità transfrontaliera, l'agenzia sembra aver agito in modo scorretto, come rivela questa inchiesta: piattaforme segrete di analisi dei dati hanno messo a rischio cittadini innocenti, una questione che rimane irrisolta ancora oggi.

https://correctiv.org/en/europe/2026/05/05/they-protect-the-law-while-breaking-it-inside-europols-shadow-it-system/

Grazie a Lorenzo per la segnalazione

ICE prevede di sviluppare dei propri occhiali intelligenti per "integrare" la sua app di riconoscimento facciale.

Un funzionario del DHS e un'altra persona che ha partecipato a una recente conferenza hanno descritto i piani a 404 Media.

https://www.404media.co/ice-plans-to-develop-own-smart-glasses-to-supplement-its-facial-recognition-app/

Anche in Brasile i servizi di protezione dell'infanzia commettono pensano di criminalizzare gli strumenti di sicurezza digitali.

Una bozza di legge sui crimini informatici ha suscitato dibattito, collegando gli strumenti di tutela della privacy a pene più severe....

https://www.poder360.com.br/opiniao/protecao-infantil-erra-ao-penalizar-ferramentas-de-seguranca-digital/

⚠️ ATTENZIONE: Europa e Regno Unito stanno negoziando un accordo con gli USA per la condivisione dei dati biometrici dei cittadini⚠️

Non è possibile comprendere esattamente cosa stia negoziando il Consiglio dell'Unione Europea (=la rappresentanza dei governi nazionali), perché i negoziati sono avvolti nel mistero; ma una bozza dell'accordo è giunta a Statewatch e "implicherebbe trasferimenti reciproci continui e sistematici di dati biometrici", tra cui impronte digitali, fotografie e dati genetici.

https://www.computerweekly.com/news/366643013/Europe-and-US-negotiate-deal-to-share-citizens-biometric-data-UK-also-approached

La hotline olandese per la prevenzione del suicidio condivide i dati dei visitatori con le aziende tecnologiche

La hotline olandese per la prevenzione del suicidio 113 ha condiviso i dati dei visitatori del sito web con terze parti senza consenso, BNR rapporti basato sulla ricerca dell'hacker etico Mick Beer di Hackedemia.nl. Dopo essere stata confrontata con questa ricerca, Stichting 113 ha temporaneamente sospeso tutti gli strumenti di misurazione e analisi presenti sul suo sito web.

https://nltimes.nl/2026/05/13/dutch-suicide-prevention-hotline-shares-visitor-data-tech-companies

Dieci persone sono state arrestate con l’accusa di aver consultato illegalmente le banche dati dello stato e rivenduto i loro contenuti

Un’indagine della procura di Napoli ha portato all’arresto di dieci persone accusate di essere coinvolte in un articolato sistema per la vendita di dati ottenuti consultando illegalmente le banche dati della polizia, dell’INPS, dell’Agenzia delle entrate e delle Poste. I dati sarebbero stati venduti ad agenzie di investigazione privata in tutta Italia.

https://www.ilpost.it/2026/05/14/dieci-persone-arrestate-rivendita-informazioni-banche-dati/

Meta include le multe nei costi operativi. Oltre due miliardi di euro di multe per violazione del GDPR non hanno fermato Meta, Google e TikTok.

Un'analisi mostra perché le multe sono lo strumento sbagliato, come la macchina delle lobby delle multinazionali digitali mina sistematicamente la regolamentazione e cosa significano le dimissioni del Commissario federale per la protezione dei dati.

https://denkstrom.org/artikel/datenmonopolismus-meta-google-bussgelder-2026/

Mozilla alle autorità di regolamentazione del Regno Unito: le VPN sono strumenti essenziali per la privacy e la sicurezza e non dovrebbero essere compromesse

Le VPN rappresentano strumenti essenziali per la privacy e la sicurezza degli utenti di tutte le età. Nascondendo gli indirizzi IP degli utenti’, le VPN aiutano a proteggere la posizione degli utenti’, ridurre il tracciamento ed evitare la profilazione basata su IP. Le persone utilizzano le VPN per molti motivi diversi: per connettersi da remoto alla rete della propria scuola o del proprio datore di lavoro, per evitare la censura o semplicemente per proteggere la propria privacy e sicurezza online. Sebbene poter accedere alle VPN sia particolarmente importante per i gruppi vulnerabili come attivisti, dissidenti o giornalisti, le VPN migliorano la protezione di base di tutti online.

https://blog.mozilla.org/netpolicy/2026/05/15/mozilla-to-uk-regulators-vpns-are-essential-privacy-and-security-tools-and-should-not-be-undermined/

Paperweight è un'applicazione desktop open-source, pensata per l'utilizzo locale che analizza la tua casella di posta per mappare la tua impronta digitale e a riprendere il controllo e a eliminare i tuoi dati.

Cosa fa:
- Inventario degli account: mappa tutte le aziende che ti hanno mai contattato via email, con classificazione dei rischi e raccomandazioni sulle azioni da intraprendere.
- Annullamento iscrizione in blocco: trova e annulla l'iscrizione a tutte le liste di marketing e di distribuzione (automatico RFC 8058 ove supportato).
- Avvisi di violazione: ricevi notifiche quando un'azienda con cui sei stato in contatto subisce una violazione dei dati (tramite HaveIBeenPwned).
Richieste GDPR
- Genera richieste GDPR precompilate in diverse lingue

https://www.paperweight.email/

Non dobbiamo normalizzare gli abusi della sorveglianza digitale. La nuova guida dell'EFF sottolinea i passi concreti da compiere per contrastarli.

Scarsa responsabilità, meccanismi di controllo inadeguati e quadri giuridici insufficienti hanno portato a sistematiche violazioni dei diritti umani nelle Americhe, senza che le vittime ricevano rimedi o risarcimenti coerenti. È necessario concretizzare garanzie e misure essenziali per contrastare i ripetuti abusi di sorveglianza nella regione. Per contribuire a tracciare un percorso verso soluzioni, l'EFF lancia la guida " Contrastare la sorveglianza digitale arbitraria nelle Americhe" , che si aggiunge al nostro ampio lavoro volto a sfruttare le norme sui diritti umani per contrastare le violazioni della privacy da parte dello Stato.

https://www.eff.org/deeplinks/2026/05/we-must-not-normalize-digital-surveillance-abuses-effs-new-guide-underlines

Nuovo successo giudiziario di NOYB che può fare da precedente in Europa: i pulsanti per "accettare" o "rifiutare" i cookie di tracciamento siano identici

L'emittente radiotelevisiva austriaca ORF (Austrian Broadcasting Corporation) deve modificare il banner sui cookie presente sul sito ORF.at per adeguarlo al GDPR. Lo ha stabilito il Tribunale amministrativo federale (BVwG), confermando così una decisione dell'Autorità austriaca per la protezione dei dati del 2024. Nello specifico, l'ORF deve garantire che i pulsanti per "accettare" o "rifiutare" i cookie di tracciamento siano identici, in modo da non indurre i visitatori ad acconsentire involontariamente . Attualmente, l' opzione "Accetta" è evidenziata in modo fuorviante con un colore diverso, il che può portare a un consenso involontario

https://noyb.eu/en/noyb-success-orfat-must-correct-misleading-cookie-banner

La battaglia per tagliare i ponti tra Italia e Israele nello scambio dei dati personali

Non solo torture e sanzioni commerciali, con Israele c'è in ballo anche la privacy. L’Autorità europea per la protezione dei dati personali ha chiesto un'indagine sulla condotta di Israele, mentre una coalizione italiana si appella al Garante Privacy

https://www.wired.it/article/battaglia-tagliare-ponti-italia-israele-scambio-dati-personali/

Grazie a Claudio per la segnalazione

Dieci anni del GDPR: i tuoi dati, i tuoi diritti

Il 24 maggio 2026 ricorre il decimo anniversario dell'entrata in vigore del Regolamento generale sulla protezione dei dati (GDPR). Questa legge storica ha conferito per la prima volta ai cittadini europei un reale controllo sui propri dati personali, cambiando per sempre la vita online.

https://commission.europa.eu/news-and-media/news/ten-years-gdpr-your-data-your-rights-2026-05-22_en

DuckDuckGo è sicuro? Un'analisi approfondita della privacy e un confronto con altri motori di ricerca

Se stai cercando di evitare Google per proteggere la tua privacy, potresti aver preso in considerazione l'utilizzo di DuckDuckGo. È uno dei motori di ricerca privati più conosciuti , ma è davvero sicuro da usare? Analizziamo il suo funzionamento, le sue pratiche in materia di dati e lo confrontiamo con Google e altri motori di ricerca privati.

https://proton.me/blog/duckduckgo