Privacy by Design

Negli ultimi mesi del 2025 e all’inizio del 2026, due ricerche indipendenti hanno messo in luce vulnerabilità significative nella gestione dei metadati di WhatsApp. L’Università di Vienna e SBA Research hanno dimostrato la possibilità di enumerare 3,5 miliardi di account attraverso il meccanismo di contact discovery, mentre Tal Be’ery (Zengo) ha evidenziato come gli ID delle chiavi crittografiche permettano di inferire sistema operativo, tipo di dispositivo e anzianità approssimativa delle sessioni. Meta ha avviato interventi correttivi, ma le implicazioni per la privacy restano rilevanti. Questo articolo analizza la natura dei metadati, i rischi specifici di WhatsApp e presenta le alternative open source basate su protocolli federati come XMPP e Matrix.

Guida alle tecniche di Legal Prompting per professionisti legali: dall’anatomia di un prompt efficace alle tecniche avanzate (Chain-of-Thought, RAG), con focus sulla conformità al GDPR, sui rischi di hallucination, sui modelli open source vs cloud e sulle best practices per gli studi legali. Include analisi approfondita dei limiti del RAG (Stanford Study 2025) e linee guida operative per l’uso sicuro degli LLM in ambito giuridico.

Il principio “Privacy by Design” è noto da anni ed è stato oggetto della risoluzione adottata dalla 32ma Conferenza mondiale dei Garanti privacy nel 2010. Il GDPR all’art. 25 disciplina il principio “Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” forse più noto come “Data protection by design and by default”. È necessaria una premessa. La riservatezza, la “privacy”, in Europa è un diritto fondamentale ai sensi dell’art. 7 (Rispetto della vita privata e della vita familiare) della Carta dei Diritti Fondamentali dell’Unione europea che recita: ...