ETSI avvia l’iter per 17 standard armonizzati a supporto del Cyber Resilience Act.

Cina: la CAC chiarisce l’uso delle informazioni personali pubblicamente disponibili e le misure per prevenire i data breach.

Agenzia Nazionale per la Cybersicurezza (ACN): pubblicate le FAQ ACN sulle attività di monitoraggio, vigilanza ed esecuzione nei confronti dei soggetti NIS.

Francia: la CNIL chiarisce come individuare e gestire i conflitti di interesse del Data Protection Officer.

Consiglio dei Ministri: adottati gli schemi di decreto legislativo su AI Act e misure su cybersicurezza nazionale e investimenti strategici nei data center.

EBA, EIOPA ed ESMA: primo bilancio DORA sugli incidenti ICT gravi: 3.383 casi nel 2025 e quasi un terzo riconducibile a dipendenze da terze parti.

ENISA traduce i principi di “secure by design” e “secure by default” in 22 playbook operativi per le PMI.

AI Act, dal 2 agosto scattano gli obblighi di trasparenza. La Commissione UE aggiorna le proprie FAQ sull’articolo 50 dell’AI Act, ad integrazione delle Linee guida definitive pubblicate il 20 luglio 2026.

Garante privacy: e-mail aziendali e controlli difensivi, sanzione di 460.000 euro a Piaggio per la conservazione sistematica della posta elettronica dei dipendenti.

Web scraping e risarcimento collettivo: il Tribunale di Milano ammette l’azione rappresentativa privacy contro Meta.

Garante privacy; parere favorevole allo schema di decreto legislativo che coordina la normativa italiana all’AI Act.

Garante privacy: parere favorevole allo schema di decreto legislativo su riconoscimento facciale e IA nelle attività di polizia. Vietate le raccolte biometriche massive e banche dati create mediante scraping.

In vigore il Regolamento 2026/1744 (Digital Omnibus sull’IA): più tempo per i sistemi ad alto rischio, meno oneri per le imprese e nuovi poteri all’AI Office.

Commissione UE: pubblicata una guida operativa per le imprese sul Cyber Resilience Act.

Agenzia nazionale per la cybersicurezza: aggiornate le FAQ sulle misure di sicurezza per la supply chain dei soggetti NIS.

Organizzazione Mondiale della Proprietà Intellettuale: nel 2025 superata per la prima volta la barriera dei 10.000 miliardi di dollari in investimenti per beni immateriali.

Banca d’Italia e IVASS: entro il 31 dicembre 2026 banche e assicurazioni dovranno presentare un piano sui nuovi rischi cyber dell’IA.

Corte di Giustizia UE: Google può essere ritenuta responsabile per i video YouTube di un creatore di contenuti vincolato da una partnership commerciale.

Disegni e modelli UE, pienamente applicabile il nuovo quadro normativo europeo.

Commissione UE: promosso il Codice europeo sulla trasparenza, il principale strumento per adempiere, dal 2 agosto prossimo, all’articolo 50 dell’AI Act.

Agenzia nazionale per la cybersicurezza: aggiornate le FAQ su ruoli e compiti degli organi di amministrazione dei soggetti NIS.

Corte di Giustizia UE: la pubblicazione online del nome degli atleti professionisti che hanno violato le norme antidoping non viola il diritto dell’Unione.

Corte Suprema di Cassazione: il gestore di un blog è responsabile dei contenuti diffamatori pubblicati da terzi non rimossi.

Autorità per le Garanzie nelle Comunicazioni: pubblicata la relazione sull’attività svolta da AGCOM come Coordinatore Nazionale ai sensi della Legge sui Servizi Digitali (DSA) nel 2025.

Autorità di sorveglianza del settore finanziario (ESAs): rilevante il rischio cyber sistemico per il settore finanziario derivante da modelli IA cosiddetti di frontiera.

Corte di Giustizia UE: la semplice pubblicazione online, a pagamento, di sentenze penali di condanna non costituisce un trattamento di dati personali a scopi giornalistici.

Commissione UE: presentato il nuovo Piano d’Azione su cybersicurezza e Intelligenza Artificiale avanzata.

Corte di Giustizia UE: respinto il ricorso della Apple contro la sua qualifica di gatekeeper ai sensi della Legge sui Mercati Digitali (Regolamento UE 2022/1925 – DMA) per Apple Store e iOS.

Corte di Giustizia UE: un reclamo amministrativo all’Autorità di protezione dei dati personali e un ricorso giurisdizionale per lo stesso oggetto possono procedere in parallelo.

Comitato europeo per la protezione dei dati personali – EDPB: approvate le Linee Guida 2/2026 sull’anonimizzazione. L’EDPB introduce un nuovo test giuridico e tecnico.