Il 2025 si sta rivelando un anno critico per la privacy in Europa. I dati del Data Breach Investigations Report 2025 parlano chiaro: le violazioni dei dati personali nell’area EMEA sono quasi raddoppiate rispetto al 2024. Non stupisce perciò che il Garante per la Privacy abbia previsto di intensificare le attività di controllo nel quadro del piano ispettivo deliberato per il primo semestre dell’anno.
Essere conformi “sulla carta” non è più sufficiente: tutte le organizzazioni, pubbliche e private, e in particolare i settori che gestiscono alti volumi di dati sensibili come quello bancario e sanitario, devono restare al passo con le più recenti applicazioni pratiche del GDPR.
Affronta controlli e audit privacy senza sorprese con il nuovo corso GDPR di DigitalPA, in collaborazione con AV Legal: scopri di più >>
- Intrusioni nei sistemi informativi: responsabili del 53% dei data breach nell’area EMEA, in forte aumento rispetto al 2024.
- Vulnerabilità non corrette: +34% di violazioni legate allo sfruttamento di falle nei sistemi, compresi “buchi” nel software noti agli hacker (vulnerabilità zero-day)
- Phishing e social engineering: coinvolti nel 19% degli incidenti, spesso come primo vettore d’attacco
- Violazioni da parte del personale interno: rappresentano il 29% dei casi, di cui:
- 19% dovuti a errori umani (es. invio dati a destinatari errati)
- 8% causati da uso improprio dei dati da parte di utenti autorizzati
- Attacchi tramite fornitori esterni: il 30% delle violazioni ha origine nella supply chain o da terze parti
- Ransomware: presente nel 44% delle violazioni a livello globale, con un aumento del 37% in un anno
Gestione dei consensi: sotto controllo non solo la raccolta iniziale, ma soprattutto i meccanismi di revoca e aggiornamento, spesso carenti.
Misure di sicurezza: non più verifiche solo documentali, ma test pratici che stanno sorprendendo anche le organizzazioni più preparate.
Valutazione del rischio approfondita
Implementazione di misure preventive concrete
Preparazione specifica alle ispezioni
Il panorama privacy si sta evolvendo rapidamente: per vincere le sfide normative, occorre un approccio proattivo. Le nuove linee guida sui cookie di terze parti stanno rivoluzionando il marketing digitale, mentre l’AI Act introduce complessità inedite per i trattamenti automatizzati. Chi si limita a seguire le evoluzioni normative rischia di trovarsi sempre un passo indietro.
DigitalPA, in collaborazione con AV Legal, ha sviluppato un percorso formativo intensivo specificamente progettato per affrontare le sfide legate alla compliance al GDPR e alla normativa privacy del 2025.
- Riconoscere e prevenire le violazioni più sanzionate del 2025
- Rispondere efficacemente ai controlli del Garante
- Padroneggiare le interpretazioni normative più recenti
- Applicare soluzioni operative attraverso casi di studio reali
Il relatore, Avv. Fausto di Marcantonio, è un avvocato civilista con una solida esperienza nell’ambito della data protection, oltre a essere DPO per aziende ed enti pubblici.
Formato: 2 moduli webinar (live 23 giugno 2025 + on demand disponibile dal 25 giugno 2025)
Il corso include: materiale di formazione preparato dal relatore, attestato di partecipazione, accesso alle registrazioni per 3 mesi
