Risorse

Il GDPR spiegato,
in modo semplice.

Guide in linguaggio semplice per imprenditori europei — nessuna laurea in legge richiesta. Conformità sui cookie, notifica delle violazioni, governance dell'IA e ciò che sta davvero cambiando nell'applicazione del GDPR.

✦ Scopri gli strumenti Sfoglia gli articoli →

31 articoli

Tutto ciò che abbiamo scritto
su GDPR e l'AI Act.

Guide in linguaggio semplice per imprenditori europei — nessuna laurea in legge richiesta. I più recenti per primi.

«Era pubblico» non è una base giuridica: le nuove regole per fare scraping del web e addestrare l'IA

La bozza di linee guida EDPB sul web scraping e il nuovo rapporto ICO spiegano cosa devi dimostrare su base giuridica, trasparenza, dati sensibili e garanzie prima di addestrare l'IA su dati pubblici.

11 min di lettura

Abbiamo creato sette skill GDPR gratuite e le abbiamo provate sul nostro sito

Skill gratuite e open source per DPIA, registro dei trattamenti, revisione delle informative, risposta alle violazioni e altro. Cosa hanno trovato sul nostro sito, dove hanno sbagliato e come installarle.

6 min di lettura

La tua IA funziona con dati personali: cosa si aspetta il GDPR nel 2026

Basi giuridiche dell’addestramento dell’IA, articolo 22, diritti degli interessati, DPIA, calendario dell’AI Act e checklist in 11 punti per le aziende che usano o sviluppano IA.

10 min di lettura

Applicazione del GDPR

Sanzione Google da 403 M€: i dati di posizione della tua app sono i prossimi

Il regolatore irlandese ha sanzionato Google per 403 M€ per tre funzioni di posizione: base giuridica poco chiara, trasparenza scarsa e dati conservati troppo a lungo. Cosa significa per app, tracker e dispositivi della tua azienda.

7 min di lettura

Regolamento IA e GDPR

Il Regolamento sull'IA è stato rinviato, non cancellato: il tuo calendario di conformità 2026-2028

Le regole alto rischio partono a dicembre 2027, ma la trasparenza si applica oggi. Un calendario con date per il 2026-2028 e come il Regolamento sull'IA si integra con il GDPR.

8 min di lettura

Il GDPR viene riscritto per l'IA: cosa significa l'Omnibus digitale per la tua azienda

La Commissione vuole che l'addestramento dell'IA sia legittimo interesse e che il dato personale valga meno. Cosa è proposto, cosa aggiunge il testo trapelato del Consiglio e cosa fare ora.

8 min di lettura

Regolamento IA e GDPR

Articolo 50 del regolamento IA: cosa significano le linee guida definitive per il tuo chatbot e i tuoi contenuti IA

Le linee guida definitive della Commissione sull'articolo 50 spiegano come informare sui chatbot, etichettare i deepfake e trattare i testi scritti con l'IA. Cosa si applica dal 2 agosto, cosa è rinviato e dove il GDPR aggiunge un proprio test.

8 min di lettura

IA e linee guida GDPR

I tuoi dati «anonimi» sono davvero anonimi? La nuova bozza dell'EDPB cambia il test

La bozza dell'EDPB fa dipendere l'«anonimo» da chi detiene i dati e chiede nuove verifiche man mano che l'IA facilita la reidentificazione. Cosa dice, cosa lascia aperto e cosa fare prima della scadenza del 30 ottobre.

8 min di lettura

IA e applicazione del GDPR

Sanzione Uber da 825 M€: quando «ha deciso l'algoritmo» diventa una responsabilità

L'autorità olandese ha sanzionato Uber con 825 M€ per aver lasciato che un software disattivasse gli autisti senza revisione umana. Cosa richiede l'articolo 22 e come verificare gli strumenti di IA e scoring della tua azienda.

8 min di lettura

Applicazione del GDPR e riforma

L'EDPB ha appena standardizzato come ogni autorità calcola la tua sanzione

Un nuovo test in cinque fasi ora regola ogni calcolo di sanzione GDPR nell'UE — e arriva la stessa settimana in cui il DPC irlandese ha multato Google con 403 milioni di euro. Cosa significa la metodologia armonizzata per le PMI.

8 min di lettura

GDPR e governance dell'IA

GDPR e governance dell'IA nel 2026: una metà della riforma è già legge. L'altra è ferma.

La metà IA del Digital Omnibus è conclusa — scadenze alto rischio rinviate a dicembre 2027. La metà GDPR resta bloccata. Cosa devono fare le PMI europee con ciascuna.

9 min di lettura

Riforma e applicazione del GDPR

GDPR nel 2026: perché «semplificazione» non significa che puoi rilassarti

Il rinvio del regolamento IA è legge, ma le modifiche al GDPR su cookie, violazioni e IA restano proposte — e le sanzioni crescono. Cosa correggere ora e cosa può aspettare.

8 min di lettura

Governance dell'IA e GDPR

Il GDPR nell'era dell'IA: cosa insegna il 2026 ai team di compliance

Le multe GDPR cumulate hanno superato i 7 miliardi di euro, e il Digital Omnibus potrebbe rendere il «legittimo interesse» una base giuridica per l'addestramento dell'IA. Cosa insegna davvero il 2026 ai team di compliance.

8 min di lettura

Sicurezza dei dati e strumenti GDPR

Una VPN è obbligatoria secondo il GDPR?

Il GDPR non cita mai la VPN come obbligatoria — l'art. 32 richiede una sicurezza basata sul rischio. Cosa significa in pratica, e quando una VPN serve.

7 min di lettura

Sicurezza dei dati e strumenti GDPR

Come una VPN rafforza la conformità GDPR nel 2026

Una VPN sostiene gli obblighi GDPR degli art. 25 e 32 — protezione IP, crittografia e accesso remoto sicuro. Guida pratica per PMI, team SaaS e creator.

6 min di lettura

Strumenti IA e GDPR

Il tuo chatbot IA non anonimizza nulla — e ora è un problema di DPIA

L'EDPB ritiene che i modelli di IA siano raramente anonimi. Un chatbot o una funzione IA nel CRM richiede ora una DPIA e un'informativa dedicata.

9 min di lettura

Benchmark di settore · 2026

Benchmark GDPR 2026: punteggi di maturità per settore

Un punteggio composito di maturità GDPR per sei settori, costruito sui dati sulle violazioni Verizon 2026 e sul tracker delle sanzioni GDPR di CMS 2026 — metodologia e fonti complete.

10 min di lettura

IA e conformità GDPR

L'IA è il più grande rischio GDPR del 2026

Interesse legittimo, DPIA obbligatorie per l'IA biometrica, provenienza lecita dei dati di addestramento e l'indagine irlandese su Grok — perché l'IA è il primo rischio GDPR del 2026.

9 min di lettura

Dati di addestramento IA e GDPR

La scusa «era pubblico» non regge più: il GDPR ora copre formalmente i dati di addestramento dell'IA

Le nuove linee guida dell'EDPB sul web scraping mettono fine alla scusa «era pubblico» — senza periodo di grazia per i dataset raccolti anni fa.

8 min di lettura

IA e applicazione del GDPR

Dimentica il regolamento IA — il GDPR già oggi multa le aziende per errori legati all'IA

Tre multe GDPR recenti — Clearview AI, una fintech tedesca e Replika — mostrano che le autorità puniscono già gli errori dell'IA, senza attendere il regolamento IA.

7 min di lettura

Trasferimenti di dati UE-USA

Arriva «Schrems III»? Una sentenza della Corte Suprema mette a rischio il quadro per la protezione dei dati.

La Corte Suprema degli Stati Uniti ha indebolito l'indipendenza della FTC, un pilastro citato 259 volte dalla UE per giustificare il quadro UE-USA per la protezione dei dati. Cosa fare ora.

7 min di lettura

Digital Omnibus e riforma del GDPR

Il Digital Omnibus dell'UE nel dettaglio: cosa cambia davvero per il GDPR, e cosa si è appena bloccato

Il Digital Omnibus riforma il GDPR: esenzione RoPA, banner cookie e trattamento IA. Cosa è già deciso, cosa si è bloccato in Consiglio — e cosa fare ora.

9 min di lettura

Applicazione del GDPR e riforma

GDPR nel 2026: sanzioni record, una riforma in corso, e cosa deve fare tu adesso

Le sanzioni GDPR hanno superato 7,1 mld €, e il Digital Omnibus dell'UE sta riscrivendo regole chiave di conformità. Cosa è cambiato nel 2026, e cosa fare ora.

9 min di lettura

Regolamento IA e GDPR

La scadenza per l'alto rischio è slittata a dicembre 2027 — la sovrapposizione col GDPR no

L'Omnibus IA ha dato 16 mesi in più ai sistemi dell'allegato III. Non ha dato nulla al GDPR, ai livelli sanzionatori o ai due nuovi divieti di dicembre 2026. Dove le due normative continuano a scontrarsi.

Aggiornato settembre 2026

9 min di lettura →

IA e strategia aziendale

La spesa in IA cresce del 47 %. Solo il 5 % delle aziende ha i dati per sfruttarla.

Le ultime notizie sull'IA, i trend dell'IA in azienda e le analisi che aiutano le imprese a crescere in produttività, automazione e vantaggio competitivo.

9 min di lettura

Governance dell'IA

La vostra funzione IA ha bisogno di una DPIA prima del rilascio

Perché le aziende SaaS dovrebbero svolgere una valutazione d'impatto sulla protezione dei dati prima di rilasciare funzioni di IA, riducendo rischi GDPR.

7 min di lettura

Il rinvio dell'AI Act non copre il vostro chatbot

Gli obblighi ad alto rischio dell'AI Act sono stati rinviati a dicembre 2027 — ma le norme di trasparenza per chatbot (Articolo 50) no.

8 min di lettura

I 10 più grandi errori GDPR che commettono le piccole imprese

Scopri i 10 errori GDPR più comuni delle piccole imprese e i passi pratici per evitare costosi problemi di conformità.

9 min di lettura

Guida per piccole imprese

La mia piccola impresa deve conformarsi al GDPR?

Ti chiedi se la tua piccola impresa deve conformarsi al GDPR? Chi deve conformarsi, cosa richiede la legge e come proteggere la tua azienda.

11 min di lettura

Conformità cookie

I 5 errori più comuni nei banner cookie — e come correggerli

La maggior parte dei banner cookie viola le regole GDPR senza che i proprietari lo sappiano. I cinque errori più comuni e come correggerli.

5 min di lettura

Fondamenti del GDPR

Cos'è il GDPR e si applica alla tua piccola impresa?

Il GDPR spiegato in linguaggio semplice: cosa copre il regolamento, chi deve conformarsi e i primi passi per le piccole imprese europee.

6 min di lettura

Nessun articolo corrisponde alla tua ricerca Prova con una parola chiave diversa, oppure cancella la ricerca.

Pagina 1 di 4

Presto altre guide · Contattaci →

La privacy non è una casella da spuntare — è un'abitudine che vale la pena costruire, un passo onesto alla volta. Ecco a cosa serve GDPRGard.

🍪 Impostazioni cookie e privacy

Utilizziamo un numero limitato di cookie e fornitori esterni (responsabili del trattamento) per gestire questo sito, offrire i nostri strumenti IA e — solo se lo consenti — mostrare pubblicità. Nulla di non essenziale si carica prima della tua scelta.

▸NecessariSempre attivo

Mantengono il sito funzionante: ricordano questa scelta di consenso e fanno funzionare correttamente i moduli in più passaggi.

▸Fornitori di serviziSempre attivo

Formspree elabora gli invii dei moduli (contatti, recensioni, iscrizioni). Netlify ospita il sito ed esegue le sue funzioni serverless. Nessuno dei due imposta cookie di tracciamento.

▸Assistente IASempre attivo

Anthropic (Claude) alimenta GDPRChat e lo strumento GDPR Audit. I tuoi dati vengono inviati all’API di Anthropic solo quando usi attivamente uno di questi strumenti, e non vengono conservati da noi.

▸MarketingFacoltativo

Google AdSense imposta cookie pubblicitari di terze parti per mostrare e misurare gli annunci. Disattivato per impostazione predefinita — nulla della rete pubblicitaria di Google si carica finché non consenti questa categoria.

Ogni cookie e fornitore esterno usato su questo sito, in termini chiari:

Nome / fornitore	Categoria	Finalità	Durata
gdprgard_cookie_consent_v2 GDPRGard.eu	Necessari	Remembers your accept/reject cookie choice	365 days
Session state GDPRGard.eu	Necessari	Keeps multi-step tool forms working as you move between steps	Browser session
Form submissions Formspree, Inc. (US)	Fornitori di servizi	Processes contact-form, review, and sign-up submissions	No browser cookie
Hosting & functions Netlify, Inc. (US)	Fornitori di servizi	Hosts the site and runs its serverless functions	No browser cookie
API requests Anthropic PBC (US)	Assistente IA	Powers GDPRChat and the GDPR Audit tool when you actively use them	No browser cookie
IDE, __gads, __gpi Google Ireland Ltd / Google LLC	Marketing	Ad personalization & measurement	Up to 13 months
test_cookie, NID Google Ireland Ltd / Google LLC	Marketing	Ad delivery & frequency capping	Up to 6 months

GDPRGard.eu (Zirlandia Milkovic, consulente GDPR freelance, Fiume, Croazia) è il titolare del trattamento per questo sito. Dichiariamo ogni responsabile del trattamento e tracciante realmente utilizzato — nulla è nascosto dietro formule vaghe. Puoi cambiare la tua scelta in qualsiasi momento dall’icona 🍪 o dalla Cookie Policy. Domande: privacy@gdprgard.eu.

Consulta la nostra Cookie Policy e Informativa sulla privacy.

This site only sets necessary cookies required for it to function — Google AdSense advertising cookies load only with JavaScript-based consent. See our Cookie Policy and Informativa sulla privacy.