Formazione

Il mito del DPO intoccabile è definitivamente crollato. La recentissima e rivoluzionaria sentenza del Tribunale di Firenze (n. 3034 del 29 maggio 2026) accende i riflettori sulla responsabilità contrattuale del Data Protection Officer, analizzando i casi reali in cui il professionista è chiamato a risarcire i danni. Il rischio maggiore? La promiscuità dei compiti e i conflitti di interesse latenti.

Tutto cambia con il nuovo modello EDPB e le modifiche al Codice. A soli due giorni dal rilascio del modello unificato dell'EDPB (10 giugno 2026), le procedure di notifica delle violazioni subiscono una rivoluzione radicale. Questo non è un semplice aggiornamento burocratico: il nuovo template stringe le maglie sulla "responsabilizzazione" del DPO e richiede un'analisi millimetrica di ogni singola voce. Inoltre, con l'introduzione del nuovo articolo 2-quaterdecies.1 del Codice della Privacy, cambiano le regole del gioco a livello nazionale, introducendo anche una procedura specifica per le microimprese.