NIS 2: ad ottobre scade il termine di 18 mesi per l’adozione da parte dei soggetti NIS iscritti e registrati nel 2025 delle misure di sicurezza di base.

WIPO - Marchi internazionali: l’Arabia Saudita nel Sistema di Madrid, possibile ora designare il territorio saudita nelle domande di registrazione.

Corte di Giustizia UE: nei servizi di pagamento la negligenza grave del cliente non esonera il prestatore di servizi di pagamento dal rimborso immediato dell’importo di un’operazione di pagamento non autorizzata.

AI Act: pubblicato il primo standard armonizzato per i sistemi di IA ad alto rischio, dedicato alla gestione della qualità.

Garante privacy: l’Autorità ricorda la scadenza del 29 ottobre prossimo in merito al tracking pixel nelle e-mail.

Garante privacy: recupero crediti, online la versione aggiornata del vademecum. Stop a prassi invasive come sms o telefonate preregistrate.

Autorità di Vigilanza europee: Q&A su DORA di chiarimento sulla classificazione degli incidenti relativi ad accessi malevoli riusciti.

Cyber Resilience Act: le FAQ ENISA chiariscono come notificare vulnerabilità e incidenti tramite la piattaforma unica europea.

AI Act in Italia: il decreto 179/2026 definisce controlli, sanzioni e regole per l’uso dell’IA nelle imprese.

Segreti commerciali: il nuovo art. 98 CPI comprende dati e metodi di addestramento IA.

Comitato europeo per la protezione dei dati personali (EDPB): gli smart glasses richiedono trasparenza effettiva anche verso i passanti.

USA: White House Accord sulla “Super Intelligence” e nuova terminologia federale per l’AI.

Fondazione Studi Consulenti del Lavoro: pubblicato un approfondimento su controlli datoriali e innovazione tecnologica.

Comitato europeo per la protezione dei dati personali: in consultazione pubblica le Linee Guida 4/2026 sulla metodologia comune per decidere quando irrogare una multa e quando ricorrere ad altre misure correttive.

Comitato europeo per la protezione dei dati personali: adottata la versione definitiva delle Linee Guida 3/2025 sul coordinamento tra DSA e GDPR. 

Commissione UE: presentata la proposta dello EU Kids Act a tutela dei minori nell'utilizzo dei servizi digitali.

Intelligenza artificiale e responsabilità: il D.Lgs. 160/2026 introduce nuovi obblighi e rischi per le imprese.

Agenzia Nazionale per la Cybersicurezza: online il vademecum per i soggetti NIS.

Data Act: dal 12 settembre 2026 si applicano i nuovi obblighi di “access by design” per i dati generati dai prodotti connessi.

Cyber Resilience Act: dall’11 settembre 2026 scattano gli obblighi di notifica delle vulnerabilità attivamente sfruttate e degli incidenti gravi.

Certificato penale negativo e GDPR: per i giudici spagnoli non è automaticamente un dato su condanne e reati ai sensi dell’art. 10 del GDPR.

Commissione europea: Cyber Resilience Act, pubblicate le linee guida operative; dall’11 set-tembre scattano i primi obblighi di segnalazione.

Corte di Giustizia dell’Unione europea: la libertà di espressione politica non legittima automaticamente l’uso di un marchio notorio.

ETSI: nuovo quadro standardizzato per misurare la qualità dei dati utilizzati nei sistemi di Intelligenza Artificiale.

Agenzia Nazionale per la cybersicurezza: documento sulla transizione alla crittografia post-quantistica.

Corte Suprema di Cassazione: nelle fiction su personaggi noti il consenso degli eredi può non essere necessario.

Corte Suprema di Cassazione: per i reclami e le sanzioni del Garante Privacy la Cassazione chiarisce quali termini si applicano e da quando decorrono.

Corte Suprema di Cassazione: il gestore di un blog può rispondere per diffamazione se non rimuove i contenuti offensivi di cui è a conoscenza.

Corte di Giustizia UE: trasparenza societaria e privacy, la Corte UE pone un limite alla pubblicazione indiscriminata dei dati degli azionisti.

Commissione europea: avviati i primi controlli sull'AI Act, richieste informazioni a oltre 30 società.