Attività ispettiva del Garante: i controlli previsti per il secondo semestre 2026

Per il periodo agosto-dicembre 2026, l’attività ispettiva dell’Ufficio del Garante per la protezione dei dati personali, anche con il supporto della Guardia di Finanza, si concentrerà su alcuni ambiti ritenuti di particolare interesse.

Tra questi rientrano i trattamenti di dati personali connessi a geomarketing (cioè l’insieme delle strategie per ottimizzare i contenuti web in modo che vengano compresi, selezionati e citati dai motori di ricerca basati sull’intelligenza artificiale) e neuromarketing (cioè l’applicazione delle neuroscienze al marketing per studiare i processi mentali inconsci che guidano le decisioni d’acquisto dei consumatori), la gestione dei dati contenuti nei fascicoli sanitari elettronici e nelle app mediche, nonché la sicurezza delle banche dati pubbliche, con particolare attenzione ai data breach, agli accessi abusivi e alla possibile rivendita di informazioni riservate.

Saranno inoltre oggetto di verifica i trattamenti effettuati dai soggetti che svolgono il ruolo di Responsabile della protezione dei dati (RPD/DPO) per gli enti pubblici, dai Comuni nell’ambito dei servizi socio-assistenziali e dalle amministrazioni che utilizzano sistemi di intelligenza artificiale, in particolare Comuni e ASL.

Proseguiranno anche i controlli periodici sul Visa Information System e sul Sistema informativo doganale, oltre alle verifiche sull’attuazione delle Linee guida del Garante del 17 aprile 2026 relative all’impiego dei tracking pixel nelle comunicazioni di posta elettronica.

Particolare attenzione sarà dedicata, inoltre, alle violazioni di dati personali (data breach) segnalate all’Autorità, soprattutto nei casi di maggiore estensione e delicatezza, Non mancheranno, infine, interventi ispettivi d’ufficio legati a situazioni urgenti o a segnalazioni e reclami.

La programmazione prevede almeno 35 accertamenti ispettivi sugli ambiti individuati, anche attraverso la Guardia di Finanza.