NicFab Newsletter #15

Newsletter #15 - 7 aprile 2026

NicFab Newsletter Numero 15 | 7 aprile 2026 Privacy, Data Protection, AI e Cybersecurity Benvenuti al numero 15 della newsletter settimanale dedicata alla privacy, alla data protection, all’intelligenza artificiale, alla cybersecurity e all’etica. Ogni martedì troverete una selezione ragionata delle notizie più rilevanti della settimana precedente, con un focus su sviluppi normativi europei, giurisprudenza, enforcement e innovazione tecnologica. In questo numero GARANTE PRIVACY ITALIA EDPS - GARANTE EUROPEO PROTEZIONE DATI COMMISSIONE EUROPEA CNIL - AUTORITÀ FRANCESE DIGITAL MARKETS & PLATFORM REGULATION INTELLIGENZA ARTIFICIALE CYBERSECURITY RICERCA SCIENTIFICA AI Act in Pillole Legal Prompting Podcast Dal Blog NicFab Eventi e incontri segnalati Conclusione GARANTE PRIVACY ITALIA Sanzione record per Intesa Sanpaolo: 31,8 milioni per data breach Il Garante per la protezione dei dati personali ha irrogato una delle sanzioni più elevate della sua storia a Intesa Sanpaolo, pari a 31,8 milioni di euro, per gravi carenze nella sicurezza dei dati. Un dipendente ha effettuato oltre 6.600 accessi non autorizzati alle informazioni bancarie di 3.573 clienti per più di due anni, senza essere rilevato dai sistemi di controllo interni. ...

7 aprile 2026 · 23 minuti · Nicola Fabiano
Aula informatica scolastica con postazioni computer e lavagna bianca

IA a scuola: classificazione del rischio sotto l'AI Act

Chatbot, tutoring adattivo, proctoring, sistemi di orientamento: una matrice pratica per capire quali strumenti AI usati nelle scuole europee sono potenzialmente ad alto rischio ai sensi dell’AI Act e quali obblighi ne derivano.

2 aprile 2026 · 7 minuti · NicFab
Human Oversight, Legal Prompting e il quadro regolatorio europeo sull'intelligenza artificiale

Human Oversight e Legal Prompting nell'AI Act

L’ordinanza del Tribunale di Ferrara e la sentenza del Tribunale di Siracusa del febbraio 2026 offrono l’occasione per un’analisi del principio di human oversight nell’AI Act, della sua portata oltre i sistemi ad alto rischio e del legal prompting come competenza professionale.

1 aprile 2026 · 23 minuti · NicFab
NicFab Newsletter #14

Newsletter #14 - 31 marzo 2026

NicFab Newsletter Numero 14 | 31 marzo 2026 Privacy, Data Protection, AI e Cybersecurity Benvenuti al numero 14 della newsletter settimanale dedicata alla privacy, alla data protection, all’intelligenza artificiale, alla cybersecurity e all’etica. Ogni martedì troverete una selezione ragionata delle notizie più rilevanti della settimana precedente, con un focus su sviluppi normativi europei, giurisprudenza, enforcement e innovazione tecnologica. In questo numero GARANTE PRIVACY ITALIA EDPB - COMITATO EUROPEO PROTEZIONE DATI EDPS - GARANTE EUROPEO PROTEZIONE DATI CNIL - AUTORITÀ FRANCESE PARLAMENTO EUROPEO CONSIGLIO DELL’UNIONE EUROPEA DIGITAL MARKETS & PLATFORM REGULATION INTELLIGENZA ARTIFICIALE CYBERSECURITY RICERCA SCIENTIFICA AI Act in Pillole Legal Prompting Podcast Dal Blog NicFab Eventi e incontri segnalati Conclusione GARANTE PRIVACY ITALIA Sanzioni significative e nuove raccomandazioni dal Garante Privacy La newsletter del 26 marzo del Garante Privacy presenta quattro interventi di particolare rilevanza. Spicca la sanzione di oltre 500mila euro a Enel Energia per telemarketing illecito: l’azienda ha utilizzato dati dei clienti per finalità promozionali senza consenso adeguato, anche tramite società terze durante contatti gestionali. L’Autorità ha evidenziato l’inadeguatezza delle misure tecnico-organizzative adottate per prevenire trattamenti illegittimi nelle procedure di ricontatto. ...

31 marzo 2026 · 17 minuti · Nicola Fabiano
Digital Omnibus on AI - Voto del Parlamento europeo

Digital Omnibus on AI: il PE adotta la posizione (569 voti)

Il 26 marzo 2026 il Parlamento europeo ha votato in plenaria sul Digital Omnibus on AI con 569 voti favorevoli, aprendo la strada ai triloghi. Analisi delle posizioni di Commissione, Consiglio e Parlamento sulle scadenze per i sistemi AI ad alto rischio, il divieto dei sistemi di nudificazione e le implicazioni per imprese e professionisti.

27 marzo 2026 · 9 minuti · NicFab
Etica dell'IA nell'istruzione - Briefing del Parlamento Europeo

L'etica dell'IA nelle aule scolastiche: quando i principi incontrano il diritto

Il Parlamento Europeo pubblica un briefing sulle dimensioni etiche dell’IA nelle aule scolastiche. Analizziamo il documento attraverso la lente del giurista, mettendo in relazione i principi etici con il quadro normativo europeo e i framework di competenze digitali.

26 marzo 2026 · 14 minuti · NicFab
Digital Omnibus on AI - Triloghi tra Consiglio e Parlamento europeo

Digital Omnibus on AI: Consiglio e Parlamento allineano i mandati, si aprono i triloghi

Il Consiglio adotta il general approach il 13 marzo 2026, IMCO e LIBE approvano il joint report definitivo il 18 marzo. Analisi comparativa dei due mandati negoziali: convergenze sulle scadenze fisse e il divieto di deepfake sessuali, divergenze sul periodo transitorio per il marking e sul perimetro dell’AI Office.

25 marzo 2026 · 13 minuti · NicFab
NicFab Newsletter #13

Newsletter #13 - 24 marzo 2026

NicFab Newsletter Numero 13 | 24 marzo 2026 Privacy, Data Protection, AI e Cybersecurity Benvenuti al numero 13 della newsletter settimanale dedicata alla privacy, alla data protection, all’intelligenza artificiale, alla cybersecurity e all’etica. Ogni martedì troverete una selezione ragionata delle notizie più rilevanti della settimana precedente, con un focus su sviluppi normativi europei, giurisprudenza, enforcement e innovazione tecnologica. In questo numero GARANTE PRIVACY ITALIA EDPB - COMITATO EUROPEO PROTEZIONE DATI EDPS - GARANTE EUROPEO PROTEZIONE DATI CNIL - AUTORITÀ FRANCESE PARLAMENTO EUROPEO CONSIGLIO DELL’UNIONE EUROPEA CORTE DI GIUSTIZIA UE DIGITAL MARKETS & PLATFORM REGULATION SVILUPPI INTERNAZIONALI INTELLIGENZA ARTIFICIALE CYBERSECURITY TECH & INNOVAZIONE RICERCA SCIENTIFICA AI Act in Pillole Legal Prompting Podcast Dal Blog NicFab Eventi e incontri segnalati Conclusione GARANTE PRIVACY ITALIA Tribunale di Roma: annullata la sanzione a OpenAI Il Garante per la protezione dei dati personali aveva reso noto il 20 dicembre 2024 il provvedimento n. 755 del 2 novembre 2024 nei confronti di OpenAI, irrogando una sanzione da 15 milioni di euro per presunte violazioni del GDPR legate a ChatGPT. OpenAI aveva impugnato il provvedimento e ottenuto la sospensione cautelare nel marzo 2025. ...

24 marzo 2026 · 32 minuti · Nicola Fabiano
AI Act regulatory sandbox tra obbligo normativo e vuoto attuativo

AI Act: i regulatory sandbox tra obbligo normativo e vuoto attuativo

Ad agosto 2025, solo uno Stato membro su ventisette disponeva di un AI regulatory sandbox operativo. Analisi critica delle sfide strutturali — design, frammentazione, timing — e del rischio di sandbox shopping, con le fonti del documento EPRS PE 785.673 e il collegamento al modello ibrido di enforcement dell’AI Act.

20 marzo 2026 · 14 minuti · NicFab
AI Act enforcement ibrido tra norme e realtà

AI Act: il modello di enforcement ibrido tra norme e realtà

A marzo 2026, solo 8 Stati membri su 27 hanno designato i propri punti di contatto unici ai sensi dell’art. 70 dell’AI Act. Un’analisi critica del modello ibrido di enforcement, del confronto strutturale con il GDPR e delle implicazioni del Digital Omnibus su AI.

19 marzo 2026 · 9 minuti · NicFab