Avvocato Delli Ponti

28/08/2026

Dopo la pausa estiva torniamo con un nuovo approfondimento.

Il registro è uno degli adempimenti più conosciuti del GDPR, ma spesso viene ancora percepito come un documento da compilare e aggiornare periodicamente.
In realtà può essere molto di più: una vera mappa dei trattamenti dell’organizzazione e uno strumento centrale per governare in modo concreto la compliance privacy.
Nel nuovo articolo ripercorriamo la sua evoluzione, dalla Direttiva 95/46 all’attuale art. 30 GDPR, fino alle possibili modifiche previste dall’Omnibus IV, che potrebbero cambiare in modo significativo l’attuale disciplina.
Perché, anche se gli obblighi documentali dovessero ridursi, resta una regola fondamentale:
non si può governare ciò che non si conosce.

Uno sguardo al presente e al futuro, con un approccio operativo rivolto a DPO, consulenti e uffici privacy.

Registro dei trattamenti GDPR: dall’obbligo formale all’accountability. Contenuti, ruolo e novità Omnibus IV per DPO e uffici privacy.

23/06/2026

NIS2: il 30 giugno non è una scadenza da “spuntare”.
La categorizzazione di attività e servizi richiede decisioni che incidono su priorità, rischi e misure di sicurezza.
Fabio Marinello spiega cosa verificare prima dell’invio.
Il link dell'articolo nel primo commento.

09/06/2026

Il Fascicolo Sanitario Elettronico non è solo uno strumento digitale.
È uno dei punti in cui si misura, in concreto, l’equilibrio tra continuità delle cure, circolazione dei dati sanitari e controllo effettivo dell’assistito sulle proprie informazioni.
Con l’aggiornamento delle FAQ del Garante Privacy tornano al centro alcuni profili essenziali:
➡️ il consenso alla consultazione del FSE
➡️ la possibilità di revocarlo
➡️ il diritto all’oscuramento dei dati
➡️ la tutela rafforzata per alcune categorie di informazioni
➡️ il ruolo del dossier farmaceutico e dell’Ecosistema Dati Sanitari
Sono chiarimenti importanti non solo per i cittadini, ma anche per strutture sanitarie, professionisti e operatori che ogni giorno trattano dati particolarmente delicati.
Ne parla Camilla Anderlini Bergamini nel nuovo articolo pubblicato sul nostro sito.
🔗 Leggi l’articolo:

A fine maggio il Garante ha revisionato le proprie FAQ sul FSE per offrire ulteriori chiarimenti anche in relazione all'evoluzione normativa.

02/06/2026

Quando un nome diventa parte dell’immaginario collettivo, non è più soltanto un nome.
È anche identità, reputazione, associazione immediata nella mente del pubblico.
Lo conferma il Tribunale dell’Unione europea nella vicenda “Obelix”, annullando la decisione con cui l’EUIPO aveva respinto la richiesta di cancellazione di un marchio registrato per armi, munizioni ed esplosivi.
Il punto non era soltanto stabilire se fumetti e armi appartenessero a mercati diversi.
La questione era più sottile: un marchio molto noto può essere tutelato anche quando il segno successivo riguarda prodotti lontani, se il pubblico è comunque portato a creare un collegamento mentale tra i due.
Per le imprese, la decisione offre uno spunto importante: nella scelta di un brand non basta verificare l’assenza di identità merceologica. Occorre considerare anche la forza evocativa dei marchi anteriori, la loro notorietà e il rischio di associazioni indesiderate.
Ce ne parla Avv. Teresa Di Carlo nel suo ultimo articolo, partendo da un caso curioso solo in apparenza: perché, nel diritto dei marchi, anche un menhir può diventare una questione molto seria.

La sentenza T-24/25 del 13 maggio 2026 annulla la decisione dell’EUIPO che aveva consentito la registrazione del celebre nome per prodotti legati ad armi, munizioni ed esplosivi

26/05/2026

Profilazione e legittimo interesse possono convivere?
La risposta, come spesso accade nel GDPR, è: sì, ma non automaticamente.
Due recenti provvedimenti del Garante Privacy offrono indicazioni molto utili per capire quando il legittimo interesse può essere utilizzato come base giuridica per attività di profilazione, scoring, segmentazione o fingerprinting.
Il punto non è escludere in assoluto questa possibilità.
Il punto è che il legittimo interesse richiede una valutazione seria, preventiva e documentata: l’interesse deve essere legittimo, il trattamento deve essere realmente necessario e il bilanciamento con i diritti e le aspettative degli interessati deve essere concreto, non generico.
In altre parole: il legittimo interesse non è una base giuridica “di chiusura” da invocare quando il consenso è difficile da raccogliere o quando il trattamento è già stato progettato.
È una base giuridica esigente, che richiede metodo, accountability e un Legitimate Interest Assessment realmente aderente al trattamento che si intende effettuare.
Alessandra Delli Ponti ne parla nel suo ultimo articolo.

Legittimo interesse e profilazione: quando può essere usato, quali limiti impone il GDPR e cosa insegnano i casi Intesa e Poste.

13/05/2026

Fare marketing digitale oggi significa lavorare con dati personali, CRM, newsletter, campagne ADV, social media, pixel, contenuti visuali e, sempre più spesso, strumenti di intelligenza artificiale.
Sono attività ordinarie, ma non prive di rischi.

Consensi raccolti male, form poco chiari, database riutilizzati senza verifiche, tracciamenti non governati, immagini pubblicate con leggerezza o contenuti AI non controllati possono esporre aziende e professionisti a criticità concrete.
Il punto non è bloccare il marketing.
Il punto è capire cosa si può fare, dove si sbaglia più spesso e quali cautele servono per lavorare in modo più ordinato, efficace e difendibile.
Per questo collaboriamo in collaborazione con get-ready.pro by Incipit abbiamo pensato ad un percorso formativo "verticale" per chi fa marketing, comunicazione e sviluppo commerciale e ha bisogno di capire quali regole incidono sulle attività quotidiane.
📅 11 giugno 2026
🕤 9.30 – 12.30
📍 Webinar live

Durante il corso, Alessandra Delli Ponti, Fabio Marinello e Alessandro Cavazzuti affronteranno, con taglio pratico, temi come:
• siti web, form, landing page e CRM;
• newsletter, DEM, campagne ADV, pixel e audience;
• social media e gestione dei contatti;
• immagini, video, eventi e liberatorie;
• contenuti generati con AI;
• GDPR, accessibilità digitale e nuove prospettive europee.

Un corso pratico per capire come impostare le attività di marketing digitale più efficaci.

07/05/2026

Una chat WhatsApp è davvero sempre uno spazio “privato” rispetto al datore di lavoro?
La risposta, dopo il più recente orientamento della Cassazione, è meno semplice di quanto possa sembrare.
La natura privata della conversazione non esclude, da sola, ogni possibile rilievo per il datore di lavoro.
Conta il contenuto del messaggio.
Conta il ruolo del lavoratore.
Conta l’eventuale diffusione di informazioni riservate, offensive o lesive dell’organizzazione.
Il punto non è controllare le chat private.
Il punto è capire quando una comunicazione digitale, anche se nata in un contesto riservato, può incidere sul rapporto fiduciario con il datore di lavoro.

Ne parla Matteo Davito Marin nel suo nuovo articolo di pubblicato sul sito dello Studio.

La Corte di Cassazione ha recentemente mutato il proprio orientamento sull’utilizzabilità delle chat WhatsApp in ambito disciplinare

04/05/2026

Negli e-commerce creare un account prima di acquistare è davvero sempre necessario?
Secondo l’EDPB, la risposta tende a essere no.
La modalità “guest” dovrebbe essere la regola: l’utente deve poter acquistare senza essere costretto a registrarsi, salvo casi specifici in cui l’account sia davvero necessario, ad esempio per servizi in abbonamento o offerte riservate.
Il punto non è solo “privacy”.
È anche progettazione corretta del percorso di acquisto: meno dati, meno attriti, più trasparenza.
Quali sono gli elementi che gli operatori devono valutare?
Ce lo spiega Fabio Marinello nell’ultimo articolo pubblicato sul nostro sito.

All'esame dell'EDPB la registrazione account obbligatorio nei negozi online. Gli acquisti in modalità guest devono essere lo standard.

27/04/2026

Si è conclusa questa edizione di Exposanità e, per noi, è stata molto più di una semplice fiera.
Sono stati giorni pieni di incontri, confronti e scambi: con chi è passato a trovarci allo stand, con chi ha partecipato ai nostri eventi e con chi si è fermato anche solo per un saluto o una breve chiacchierata.
A tutti voi va il nostro grazie.
Un grazie speciale anche agli organizzatori, per averci coinvolto in uno spazio capace di mettere davvero in dialogo innovazione, sanità, diritto e tecnologia.
Torniamo da questa esperienza con tante idee, nuova energia e ancora più voglia di continuare a lavorare su temi complessi, ma sempre più importanti per chi opera nel settore sanitario.
Grazie, EXPOSANITÀ.
E grazie anche a Noetica , con cui abbiamo condiviso questo percorso all’interno del progetto About Health, a Emiliano Canova per aver preso parte alla “war room” di un incidente cyber e a Luca Bove per il suo contributo e per la sua lettura sempre attenta del comportamento degli utenti nel mondo Google.

13/04/2026

La NIS-2, in azienda, apre temi importanti come l'individuazione delle priorità e di linguaggi comuni per permettere decisioni informate del management. Nel nuovo articolo di Alessandro Cavazzuti proviamo a mettere in fila una roadmap per 2026 che sia ragionata e concreta.

Dentro ci sono scadenze, i modelli di categorizzazione che ACN pubblicherà a breve, BIA, misure minime e preparazione ad audit interni e anche dell’Autorità. 📍 Ma soprattutto c’è un punto che già oggi inizia a pesare più di molti altri: la gestione del rischio cyber nella supply chain.

Perché è lì che la compliance spesso si complica davvero: nei contratti, nelle SLA, nei rapporti di lungo tempo (lock-in); nella distanza tra ciò che è scritto e ciò che regge, davvero, quando serve.

Saremo a Exposanità il 23 aprile con il panel Cyber Incident Room organizzato insieme ad About Health per il settore Salute. Passate a trovarci per confrontarci su questi temi e sulle parti che state trovando più difficili nel percorso di adeguamento alla NIS 2.

Roadmap NIS-2 2026: una proposta di mappa per navigare scadenze, misure minime e gestione dei rischi cyber dei fornitori critici.