Nel 2023 sono state approvate numerose nuove normative sulla privacy mentre altre, approvate in precedenza, sono entrate in vigore. Per altre ancora assisteremo a questo passaggio nel 2024 o ne vedremo l’applicazione. Inoltre, cosa ancora pi\u00f9 importante, i requisiti normativi per le grandi aziende tecnologiche causeranno notevoli effetti a cascata sulla privacy dei dati delle terze parti che si affidano alle loro piattaforme e ai loro servizi per ottenere pubblico, dati e ricavi.<\/p>\n
L’intelligenza artificiale sar\u00e0 sicuramente pi\u00f9 regolamentata e l’attenzione posta su di essa ha anche contribuito ad aumentare ulteriormente la consapevolezza dei consumatori riguardo l’accesso e l’utilizzo dei loro dati. Alcuni cambiamenti, derivanti dall’entrata in vigore delle suddette normative e requisiti aziendali, apporteranno anche graditi miglioramenti al panorama dei consumatori, offrendo maggiore trasparenza, concorrenza, innovazione e possibilit\u00e0 di scelta per gli stessi.<\/p>\n
Analizziamo alcune delle novit\u00e0 che potranno essere introdotte nel settore della privacy dei dati nel 2024.<\/p>\n\n\n
Alcune delle leggi approvate negli Stati Uniti nel 2023 entreranno in vigore nel 2024, aumentando in modo sostanziale il numero di stati americani che dispongono di normative sulla privacy dei dati, con i relativi requisiti per le aziende che trattano dati personali.<\/p>\n
Si prevede che nel 2024 verranno finalizzate numerose importanti normative sulla privacy dei dati in tutto il mondo, che offriranno maggiori tutele a un numero crescente di persone e ne prevederanno altre in ambiti quali l’Unione Europea (UE).<\/p>\n
Anche le tecnologie che promuovono e ottimizzano la privacy (tecnologie per il miglioramento della privacy, anche dette PET) saranno probabilmente al centro dell’attenzione, e la politica sulla privacy dei dati<\/a> del tuo sito web sar\u00e0 di importanza cruciale per creare fiducia tra gli utenti, promuovere la trasparenza e conformarsi alle responsabilit\u00e0 sociali aziendali.<\/p>\n Una volta entrate in vigore le nuove normative, come ad esempio il DMA (Digital Markets Act), \u00e8 probabile che assisteremo a cambiamenti rapidi e significativi nelle attivit\u00e0 delle grandi aziende tecnologiche e delle aziende pi\u00f9 piccole che si affidano a tali piattaforme. Le misure di sicurezza in materia di privacy dei dati si accingono a tutelare una parte pi\u00f9 ampia della popolazione mondiale rispetto al passato. Si tratter\u00e0 davvero del 75% della popolazione entro fine anno, come previsto da Gartner?<\/a><\/p>\n Otto stati americani hanno approvato una normativa sulla privacy dei dati nel 2023, e le relative leggi, in cinque di essi, entreranno in vigore nel 2024:<\/p>\n 14 dei 50 stati americani dispongono ora di normative sulla privacy dei dati anche se, nel 2023, 40 di essi hanno presentato proposte di legge in materia (molti lo avevano gi\u00e0 fatto in precedenza). Si prevede che nel 2024 arriver\u00e0, sulle scrivanie dei governatori, un numero ancora maggiore di leggi sulla privacy dei dati.<\/p>\n Negli Stati Uniti i progressi nella legislazione federale sulla privacy dei dati sono ancora lenti o in stallo. Tuttavia, innovazioni come l’intelligenza artificiale generativa e le applicazioni da essa derivanti, stanno attirando molta attenzione anche sul fronte della privacy dei dati, per cui \u00e8 possibile che argomenti marginali come questo possano fornire una motivazione pi\u00f9 forte per una legge federale pi\u00f9 ampia sulla privacy dei dati negli Stati Uniti.<\/p>\n Il disegno di legge C-27 stabilisce il Digital Charter Implementation Act, 2022,<\/a>, che introdurrebbe un nuovo quadro di applicazione per disciplinare l’accesso e l’uso delle informazioni personali nel settore privato. Il disegno di legge \u00e8 attualmente al vaglio della commissione e potrebbe essere approvato nel 2024. Tale normativa prevede l’entrata in vigore del Consumer Privacy Protection Act (CPPA) in sostituzione del regolamento PIPEDA, in vigore da oltre 20 anni.<\/p>\n Il Digital Charter Implementation Act includerebbe anche il Personal Information and Data Protection Tribunal Act, che istituirebbe un tribunale amministrativo per riesaminare alcune decisioni del garante della privacy canadese e imporrebbe sanzioni per le violazioni del CPPA.<\/p>\n Tale normativa contribuirebbe inoltre a legiferare sull’espansione dell’influenza e delle applicazioni dell’intelligenza artificiale grazie all’Artificial Intelligence and Data Act (AIDA), che aiuterebbe a regolamentare l’uso e gli scambi nel campo dei sistemi basati sull’intelligenza artificiale sfruttando un approccio basato sull’analisi dei rischi. Qualsiasi nuova normativa o regolamentazione in materia di intelligenza artificiale dovr\u00e0 focalizzarsi sulla privacy dei dati, in particolare per i consumatori.<\/p>\n A livello federale, l’Australia si avvale del Privacy Act<\/a> dal 1988 (con ulteriori leggi statali e territoriali). L’ultima modifica \u00e8 stata apportata nel 2022, ma si attende una revisione da tempo. Il Privacy Act Review Report<\/a>, composto da 116 articoli, \u00e8 stato pubblicato nel febbraio 2023 e si prevede che alcune violazioni di dati di alto profilo, avvenute negli ultimi anni, probabilmente aumenteranno la pressione mediatica al fine di migliorare la privacy e la protezioni dei dati per i cittadini australiani. Si attendono maggiori cambiamenti nel 2024.<\/p>\n Nell’Unione europea, la direttiva ePrivacy (ePD) \u00e8 attiva dal 2018, da quando \u00e8 in vigore il Regolamento generale sulla protezione dei dati (GDPR)<\/a>. Il Regolamento ePrivacy (ePR)<\/a>, che abrogherebbe la direttiva ePD, ha tuttavia tardato ad arrivare. Negli ultimi anni l’UE ha approvato altre leggi con articoli correlati alla privacy dei dati, tra cui il DMA, mentre la legge sull’intelligenza artificiale sar\u00e0 probabilmente approvata all’inizio del 2024.<\/p>\n Il Regolamento ePrivacy stabilirebbe, tra l’altro, norme pi\u00f9 chiare sull’uso dei cookie e discoplinerebbe i nuovi servizi di comunicazione elettronica non regolati dalla direttiva ePrivacy, come WhatsApp o Facebook Messenger. Tuttavia, sulla base del periodo di transizione previsto di 24 mesi, qualora venisse finalizzato nel 2024, non sarebbe del tutto in vigore fino al 2026.<\/p>\n La normativa dell’Unione europea sull’IA<\/a>, la prima del suo genere, dovrebbe essere finalizzata all’inizio del 2024. Oltre a fornire nuove norme, linee guida e divieti sullo sviluppo e l’applicazione dell’intelligenza artificiale nell’UE, \u00e8 probabile che avr\u00e0 un’influenza significativa su leggi simili in altri paesi, proprio come \u00e8 successo per l’entrata in vigore del GDPR.<\/p>\n Nell’ottobre del 2023, anche il presidente degli Stati Uniti, Biden, ha firmato un provvedimento esecutivo per aumentare la sicurezza dell’intelligenza artificiale<\/a>. Tale provvedimento contribuir\u00e0 sicuramente a generare ulteriori sviluppi in questo settore.<\/p>\n Nel nostro riepilogo del 2023 abbiamo parlato del pacchetto Digital Services Act e delle sue due leggi, il Digital Services Act (DSA) e il Digital Markets Act (DMA). Alcuni requisiti della normativa erano gi\u00e0 in vigore nel 2023, ma la loro applicazione \u00e8 prevista per l’inizio del 2024.<\/p>\n Le leggi di questo pacchetto richiedono la conformit\u00e0 da parte di determinate grandi aziende tecnologiche e comporteranno la necessit\u00e0 di esercitare pressioni in termini di conformit\u00e0 anche su clienti e partner di terze parti, fattore che potrebbe avere un effetto molto maggiore sulla conformit\u00e0 in materia di privacy, soprattutto per le organizzazioni pi\u00f9 piccole, in particolare nell’UE, rispetto a quanto fatto finora da normative come il GDPR. Il requisito di Google per l’uso di una piattaforma certificata di gestione del consenso che supporti il TCF 2.2 e il Consent Mode<\/a>, ad esempio.<\/p>\n A partire dal 2024 si prevedono cambiamenti sostanziali che influenzeranno le opzioni a disposizione dei consumatori, le operazioni aziendali e la competitivit\u00e0 nei mercati digitali, tra cui l’adozione delle piattaforme CMP al fine di garantire la conformit\u00e0 in materia di privacy e fornitura dei consensi.<\/p>\n\nPrivacy dei dati negli Stati Uniti<\/h3>\n
\n
Privacy dei dati in Canada<\/h3>\n
Privacy dei dati in Australia<\/h3>\n
Regolamento ePrivacy nell’UE<\/h3>\n
Regolamentazione sull’intelligenza artificiale (IA)<\/h3>\n
Pacchetto Digital Services Act<\/h3>\n