Provvedimenti Garante PrivacyMonitoraggio indipendente
Aggiornato automaticamente ogni giorno

Tutti i provvedimenti del Garante Privacy, sintetizzati appena pubblicati.

Un servizio indipendente che analizza ogni giorno il sito dell'autorità e crea una sintesi approfondita per ogni provvedimento pubblicato. Qui trovi anche newsletter via email, podcast, quiz di formazione, un'estensione per il browser e un widget da incorporare sul tuo sito.

Controllato ogni giorno
460
Provvedimenti monitorati
109 Decisioni europee
Appena pubblicati

Gli ultimi provvedimenti del Garante

Sanzione Doc. 10312491
03/09/2026

Consorzio Stabile CMF

A seguito di una segnalazione di Fiom CGIL di Roma-Centro-Ovest-Litoranea e di alcuni lavoratori, il Garante ha accertato che il Consorzio Stabile CMF ha introdotto dal 1° marzo 2023 un sistema di rilevazione delle presenze tramite TAG NFC, fornendo l'informativa specifica solo il 19 maggio 2023. Nel periodo di cosiddetto collaudo il Consorzio ha trattato codice del TAG, data, orario di lettura e codice terminale di circa ottanta lavoratori senza informativa. Il Garante ha respinto la tesi del Consorzio secondo cui bastava l'informativa generale data all'assunzione, che non conteneva informazioni sul sistema. Ha inoltre ritenuto irrilevanti l'informazione resa ai sindacati il 18 maggio 2023 e la presunta prevedibilità del trattamento, dato il passaggio dal cartaceo al tecnologico. Accertata la violazione degli artt. 12 e 13 GDPR per colpa, il Garante ha inflitto una sanzione di 2.700 euro senza ulteriori misure correttive, essendo la condotta esaurita. AI

€2,7K Leggi l'approfondimento →
Ammonimento Doc. 10310249
23/09/2026

Teknoservice s.r.l.

Alcuni dipendenti di Teknoservice s.r.l. hanno chiesto via PEC, il 05/07/2024, copia dei propri dati relativi alle rilevazioni presenze del rilevatore elettronico, senza ottenere risposta entro il termine di un mese previsto dall'art. 12, par. 3, GDPR. La Società ha fornito i file richiesti, protetti da password, solo dopo l'avvio dell'istruttoria del Garante. Nelle memorie la Società ha attribuito il ritardo a un disallineamento comunicativo tra l'ufficio che gestisce la PEC e l'Ufficio Privacy. Il Garante ha ritenuto che tale errore non escluda la responsabilità, almeno a titolo di colpa, e ha osservato che la Società non ha dimostrato di aver messo a disposizione un canale dedicato all'esercizio dei diritti. Considerati il carattere colposo, l'assenza di precedenti violazioni pertinenti e il riscontro fornito nel corso del procedimento, il Garante ha qualificato il caso come violazione minore e ha ammonito la Società. AI

— Leggi l'approfondimento →
Ammonimento Doc. 10313638
20/10/2026

Cogesa S.p.a.

Il sig. XX, ex presidente del consiglio di amministrazione di Cogesa S.p.a., ha chiesto via PEC il 6.2.2024 il backup e la successiva cancellazione della propria casella di posta elettronica aziendale, reiterando la richiesta il 22.3.2024 senza ottenere risposta. La Società ha dichiarato di aver fornito un primo riscontro solo il 13.5.2024 e di aver consegnato i backup il 20.6.2024, giustificando il ritardo con il ruolo ricoperto dall'istante e con la necessità di valutare profili civilistici e penali. Il Garante ha ritenuto queste argomentazioni inidonee e ha accertato che la Società non ha riscontrato tempestivamente l'istanza di accesso e non ha informato l'interessato, entro un mese, dei motivi dell'inottemperanza e della possibilità di proporre reclamo o ricorso, in violazione dell'art. 12, par. 3 e 4 GDPR. La violazione è stata qualificata come minore per il carattere colposo della condotta, il coinvolgimento di un solo interessato, l'assenza di precedenti e la nuova procedura di gestione delle istanze adottata dalla Società. Per questo il Garante ha disposto un ammonimento anziché una sanzione pecuniaria. AI

— Leggi l'approfondimento →
Ammonimento Doc. 10313678
20/10/2026

Azienda Tutela della Salute per la Liguria

Il 30 maggio 2025 il dirigente di un dipendente dell'Azienda Tutela della Salute per la Liguria ha inoltrato a due colleghe del reclamante l'e-mail con cui questi chiedeva di fruire dei permessi della legge n. 104/1992. L'Azienda ha sostenuto che si trattasse di un mero errore umano e che le colleghe conoscessero già la fruizione di tali permessi. Il Garante ha ritenuto che anche il solo riferimento alla legge n. 104/1992 possa rivelare informazioni sulla salute e che le esigenze organizzative non giustifichino la conoscibilità delle causali di assenza da parte dei colleghi. Ha quindi accertato una comunicazione illecita di dati a terzi non autorizzati, in violazione degli artt. 5, 6 e 9 GDPR e 2-ter del Codice. Considerati l'unico interessato coinvolto, il carattere isolato dell'errore materiale commesso in buona fede, la cooperazione dell'Azienda e l'assenza di precedenti, ha qualificato il caso come violazione minore e si è limitato ad ammonire l'Azienda. AI

— Leggi l'approfondimento →
Parere Doc. 10315158
20/10/2026

Istituto Nazionale di Statistica (ISTAT)

L'ISTAT ha chiesto il parere del Garante sullo schema di deliberazione del proprio Presidente che inserisce un modulo aggiuntivo su bullismo e cyberbullismo nell'indagine IST-02607 'Bambini e ragazzi', rivolta a ragazzi tra gli 11 e i 19 anni. Lo scopo è adempiere al d.lgs. n. 99/2025, che impone una rilevazione biennale entro il 31 dicembre 2026, con trattamento di dati sulla salute fisica e psicologica non previsto dal PSN vigente. Il Garante rileva che lo schema e il prospetto allegato contengono gli elementi richiesti dall'art. 6-bis, comma 1-bis, d.lgs. n. 322/1989 e dall'art. 2-sexies del Codice. Lo schema recepisce inoltre le indicazioni dell'Ufficio su minimizzazione, facoltatività della risposta, pseudonimizzazione multilivello con il sistema SIGMA, accesso tramite QR Code o token e data masking delle risposte. L'Autorità chiede solo di uniformare l'informativa al prospetto quanto ai tempi di conservazione ed esprime parere favorevole. AI

Favorevole Leggi l'approfondimento →
Ammonimento Doc. 10313574
20/10/2026

Codia Europe S.r.l.

Il reclamante Avv. XX ha ricevuto da Codia Europe S.r.l. email promozionali su diversi indirizzi, ricavati tramite il servizio LinkedIn Sales Navigator, e la Società non ha risposto né alla sua richiesta di accesso né alla richiesta di informazioni del Garante del 21 ottobre 2024. Il Garante ha respinto la tesi della Società secondo cui le email avevano finalità solo professionali: il contenuto mirava a promuovere i servizi aziendali. Ha inoltre escluso il legittimo interesse come base giuridica, perché l'art. 130, commi 1 e 2, del Codice richiede il consenso per le email promozionali e i dati pubblici su LinkedIn non sono liberamente utilizzabili a fini di marketing. In considerazione della portata limitata, dell'erroneo affidamento sul servizio Sales Navigator, dell'interruzione dell'attività e del carattere di micro impresa, il Garante ha qualificato la violazione come minore e ha ammonito la Società. Per l'omesso riscontro alla richiesta di informazioni (art. 157 Codice) ha invece inflitto una sanzione pecuniaria. AI

— Leggi l'approfondimento →
Sanzione Doc. 10314022
20/10/2026

Comune di San Nicandro Garganico

Il Comune di San Nicandro Garganico ha pubblicato nella sezione Amministrazione trasparente la Deliberazione consiliare n. 13/2025 e la Determinazione n. 71/2025 con i relativi allegati, riportando nell'oggetto e nel testo il nominativo del reclamante, i dati della causa dinanzi al giudice del lavoro e gli importi riconosciuti dalla sentenza. Il Comune ha sostenuto di aver applicato un'interpretazione estensiva del principio di minimizzazione. Il Garante ha ritenuto invece che i dati fossero eccedenti e mantenuti online per circa un anno, oltre i quindici giorni previsti dall'art. 124 del d.lgs. 267/2000, senza idonea base normativa. Ha inoltre accertato la mancata comunicazione al Garante della variazione dei dati di contatto del RPD, non giustificabile con l'attribuzione dell'adempimento a un ufficio interno. Ha quindi irrogato 2.400 euro per la diffusione e 1.200 euro per la violazione dell'art. 37, par. 7, per un totale di 3.600 euro. AI

€3,6K Leggi l'approfondimento →
Parere Doc. 10315133
20/10/2026

Ministero della Salute

Il Garante esamina lo schema di decreto del Ministro della Salute sul Sistema dei Registri di monitoraggio dell'AIFA, composto da 11 articoli e da un disciplinare tecnico (allegato A) sulle misure di sicurezza. Il testo recepisce le osservazioni formulate dall'Ufficio nelle interlocuzioni informali con l'AIFA. Tra queste figurano l'eliminazione del codice paziente dal documento contabile inserito dal Titolare dell'AIC, la descrizione delle tecniche di pseudonimizzazione e di generazione del codice univoco, l'autenticazione a più fattori e la definizione dei tempi di conservazione di dati e log. Il Garante non formula rilievi, ritenendo appropriate le garanzie previste, ed esprime parere favorevole. Suggerisce comunque di circoscrivere le verifiche dell'art. 11 del decreto alle finalità dell'art. 5, lett. da a) a f), di trattare i dati degli utenti secondo i principi dell'art. 5 GDPR e di espungere dal disciplinare il riferimento ai documenti di sintesi. AI

Favorevole Leggi l'approfondimento →
Sanzione Doc. 10314795
20/10/2026

Istituto di Istruzione Superiore Della Corte Vanvitelli

L'Istituto di Istruzione Superiore Della Corte Vanvitelli ha pubblicato per 19 giorni, nella sezione albo sindacale del proprio sito web istituzionale, documenti relativi all'elezione della RSU d'Istituto. Tra questi c'erano moduli di candidatura con nominativi, luogo e data di nascita, indirizzo di residenza e appartenenza sindacale dei candidati, oltre alle copie dei loro documenti di riconoscimento. L'Istituto ha sostenuto che la pubblicazione delle liste rispondesse a esigenze di trasparenza previste dagli accordi collettivi e che fosse dipesa da un errore dell'animatore digitale. Il Garante ha ritenuto che il trattamento resti riconducibile alla responsabilità del titolare e che né la contrattazione collettiva né la normativa sulla trasparenza costituiscano una base giuridica idonea per diffondere tali dati alla collettività indistinta. Ha quindi accertato la violazione degli artt. 5, par. 1, lett. a), 6 e 9 GDPR e 2-ter del Codice e ha irrogato una sanzione di 4.000 euro. AI

€4K Leggi l'approfondimento →
I numeri dell'archivio: sanzioni, pareri e altri provvedimenti
180
Numero
€36,9M
Totale multe
Pareri
86
Numero
47
Favorevoli
28
Contrari
11
Altri esiti
Altre categorie
  • Prescrizioni 27
  • Ammonimenti 59
  • Avvertimenti 1
  • Sospesi 9
  • Archiviati 1
  • Linee guida 2
  • Deliberazioni 92
  • Altro 3

Novità del sito Gli ultimi provvedimenti già in prima schermata

Non solo l'archivio

Le altre risorse del progetto

Oltre ai provvedimenti: risorse extra per seguirli in audio, metterti alla prova o portarli sul tuo sito.

Il digest in audio

Un episodio breve per ogni provvedimento pubblicato: stessa sintesi dell'archivio, letta invece che scritta.

Formazione sui provvedimenti

Domande basate solo sul testo di ogni provvedimento, fino a 3 tentativi. Punti, livelli e badge per chi li supera.

Estensione per il browser

Da qualsiasi pagina di un provvedimento su garanteprivacy.it, un click mostra importo, esito, sintesi e argomenti.

Widget per il tuo sito

Le ultime decisioni del Garante sul tuo sito: leggero, senza dipendenze esterne, aggiornato automaticamente.

I numeri dell'archivio

Esplora i dati e le tendenze delle decisioni

Importi, tendenze e articoli più richiamati, calcolati sugli stessi provvedimenti dell'archivio e aggiornati a ogni nuova pubblicazione.

Aggiornati ogni giorno

Dashboard

Le cifre dell'archivio in un colpo d'occhio: totale delle sanzioni, distribuzione degli importi e andamento trimestrale.

Calendario delle uscite

Quando pubblica il Garante: heatmap annuale, importi delle sanzioni e ritmo delle pubblicazioni.

Le multe più alte

La classifica delle sanzioni più alte, con soggetto sanzionato, data e link al provvedimento.

Mappa delle norme

Gli articoli del GDPR e del Codice privacy richiamati negli atti, con una pagina per ognuno.

Domande frequenti

Cos'è il Garante Privacy?

Il Garante per la protezione dei dati personali è l'autorità italiana indipendente che vigila sull'applicazione del GDPR e del Codice Privacy. Può aprire istruttorie, ordinare correzioni e irrogare sanzioni, ma anche esprimere pareri, rilasciare autorizzazioni, adottare linee guida e archiviare procedimenti senza applicare alcuna misura.

Cosa sono le sanzioni GDPR del Garante Privacy?

Sono provvedimenti — tipicamente ordinanze ingiunzione — con cui il Garante accerta una violazione e impone una sanzione pecuniaria, oltre a eventuali misure correttive da adottare entro un termine stabilito.

Che differenza c'è tra una sanzione e una prescrizione?

In una sanzione il Garante accerta la violazione e impone il pagamento di una somma, di norma con un'ordinanza ingiunzione. In una prescrizione accerta la violazione ma non chiede di pagare nulla: ordina di correggere il trattamento, in genere entro un termine indicato nel provvedimento. L'assenza di una somma non significa quindi che non sia stata accertata alcuna violazione. Se la prescrizione non viene rispettata, anche questo può essere sanzionato.

Cosa sono i pareri del Garante Privacy?

Sono valutazioni che il Garante esprime su richiesta di altre amministrazioni o soggetti pubblici — ad esempio su schemi di provvedimento, decreti o richieste di accesso civico — verificandone la conformità alla normativa sulla protezione dei dati. Possono essere favorevoli, negativi o parzialmente favorevoli; in alcuni casi l'esito non è specificato. Non comportano sanzioni.

Quali tipi di provvedimento contiene questo archivio?

Sanzioni, prescrizioni, pareri, autorizzazioni, linee guida, deliberazioni, avvertimenti e archiviazioni, oltre ai provvedimenti la cui efficacia risulta sospesa. Non tutti accertano una violazione: le archiviazioni chiudono il procedimento senza applicare misure e gli avvertimenti sono avvisi preventivi, che non presuppongono un illecito già accertato. Ogni scheda indica la categoria e rimanda al testo integrale sul sito del Garante.

Cosa significa che un provvedimento è "sospeso"?

Che la sua efficacia è stata sospesa da un'ordinanza del tribunale, di norma perché il destinatario lo ha impugnato, oppure che risulta temporaneamente rimosso dal sito del Garante. In entrambi i casi la decisione non è definitiva e non va usata come precedente consolidato. Questo archivio è un progetto indipendente, non affiliato all'Autorità Garante, e riporta quanto risulta dalle pubblicazioni ufficiali: per la situazione aggiornata fare riferimento a garanteprivacy.it.

Come faccio a sapere se un'azienda è stata sanzionata?

Tutti i provvedimenti sono pubblici sul sito ufficiale garanteprivacy.it. Questo sito li raccoglie e sintetizza ogni giorno, con link diretto al testo integrale di ciascuno.

Questo sito è affiliato al Garante Privacy?

No. È un progetto indipendente di monitoraggio e sintesi automatica, non affiliato né autorizzato dall'Autorità Garante. Per il testo ufficiale, fare sempre riferimento a garanteprivacy.it.

Con quale frequenza vengono aggiornati i contenuti?

Il sito viene controllato quotidianamente e aggiornato non appena il Garante pubblica un nuovo provvedimento.

Da quando è attivo questo progetto?

Il monitoraggio è attivo dal gennaio 2026, con controlli e aggiornamenti quotidiani man mano che il Garante pubblica nuovi provvedimenti.

Il servizio email è gratuito?

Sì. Chi vuole sostenere i costi del progetto può farlo con una donazione libera e facoltativa, che non condiziona in alcun modo l'accesso al servizio.

Che differenza c'è con la newsletter del Garante?

La newsletter ufficiale del Garante manda un'unica email con tutte le novità dell'Autorità, non solo i provvedimenti, senza segnalarli tutti né offrirne una sintesi. Questo servizio invece segue solo i provvedimenti, li segnala appena pubblicati e ne fornisce una sintesi con link al testo integrale.

Le sintesi sono scritte da una persona o generate con l'intelligenza artificiale?

Le sintesi che accompagnano ogni provvedimento sono generate automaticamente con l'intelligenza artificiale a partire dal testo ufficiale pubblicato dal Garante, come indicato dall'etichetta "AI" su ciascuna scheda. Per il contenuto integrale e autentico, fare sempre riferimento al link al provvedimento originale su garanteprivacy.it.

Non hai trovato quello che cercavi?

Scrivici tramite il form di contatto per una domanda, una segnalazione o un provvedimento che non hai trovato: ti rispondiamo il prima possibile.

Contattaci