Mercoledì 30 settembre 2026
Il Digital Omnibus e la semplificazione della regolazione digitale europea
Il Digital Omnibus nel quadro della Strategia europea dei dati
La semplificazione del digital rulebook europeo
Il coordinamento tra norme vigenti, norme a entrata progressiva, linee guida, strumenti attuativi e proposte legislative
L’impatto per imprese, gruppi societari, fornitori ICT, cloud provider, piattaforme e utilizzatori di sistemi AI
La necessità di una governance unitaria dei dati, dei processi digitali e dell’Intelligenza Artificiale
Il nuovo ecosistema normativo europeo dei dati
GDPR, Data Act, Data Governance Act e AI Act: ambiti applicativi e punti di intersezione
ePrivacy, cookie, tracciamenti e accesso alle informazioni terminali
NIS 2, Cyber Resilience Act e obblighi di sicurezza digitale
Digital Services Act e Digital Markets Act nella governance delle piattaforme digitali
Spazi europei dei dati e regolazioni settoriali: sanità, automotive, finanza, identità digitale e data spaces
La qualificazione dei dati e dei ruoli nella filiera digitale
Dati personali, dati non personali e dataset misti
Dati pseudonimizzati, anonimizzati, aggregati, sintetici, generati da prodotti connessi e servizi correlati
Dati di input, output, training, fine-tuning, testing, log e monitoraggio nei sistemi di Intelligenza Artificiale
Titolare, contitolare e responsabile del trattamento nel GDPR
Data holder, user e data recipient nel Data Act
Intermediari dei dati nel Data Governance Act
Provider, deployer, importatori e distributori nell’AI Act
Mappatura dei ruoli, dei flussi di dati, degli obblighi e delle responsabilità
Digital Omnibus, GDPR ed ePrivacy
Pseudonimizzazione, riuso dei dati e applicabilità degli obblighi privacy
Basi giuridiche nei progetti data-driven e nei sistemi di Intelligenza Artificiale
Legittimo interesse, bilanciamento e aspettative ragionevoli degli interessati
Trattamento dei dati per addestramento, miglioramento, test e monitoraggio dei sistemi AI
Informative privacy, DPIA, registri dei trattamenti e strumenti di accountability
Cookie, tracciamenti, accesso al terminale e possibili interventi di semplificazione
Data breach notification e razionalizzazione dei flussi di notifica
Data Act e Data Governance Act: accesso, condivisione e circolazione dei dati
Accesso ai dati generati da prodotti connessi e servizi correlati
Diritti degli utenti, obblighi dei data holder e ruolo dei data recipient
Condizioni eque, ragionevoli e non discriminatorie
Protezione dei segreti commerciali, del know-how e dei dataset proprietari
Limiti di riuso e sfruttamento dei dati condivisi
Cloud switching, portabilità, interoperabilità ed exit strategy
Servizi di intermediazione dei dati, data sharing, data altruism e spazi europei dei dati
Clausole contrattuali per accesso, uso, riuso, sicurezza, audit, responsabilità e cessazione
AI Act e Digital Omnibus AI
Qualificazione dei sistemi di Intelligenza Artificiale
Sistemi vietati, sistemi ad alto rischio, sistemi a rischio limitato e modelli GPAI
Provider e deployer: obblighi, responsabilità e allocazione dei rischi
Governance dei dati nei sistemi AI: qualità, bias, rappresentatività, testing e validazione
Documentazione tecnica, istruzioni d’uso, log, tracciabilità e human oversight
Trasparenza verso utenti, clienti, lavoratori e interessati
Training content summary e Codice di buone pratiche GPAI
Coordinamento tra DPIA, valutazioni AI, FRIA e gestione del rischio
Contratti e governance nella regolazione digitale dei dati
Data processing agreement, accordi di contitolarità e data sharing agreement
Contratti ICT, contratti cloud e contratti di fornitura di sistemi AI
Allegati tecnici, SLA, policy interne e procedure operative
Allineamento tra contratto, trattamento effettivo, documentazione tecnica e processi interni
Clausole su ruoli, finalità, istruzioni, subfornitori, audit, sicurezza, responsabilità e rimedi
Clausole su accesso ai dati, riuso, divieti di sfruttamento non autorizzato, portabilità, interoperabilità, switching ed exit strategy
Clausole specifiche per sistemi AI: istruzioni d’uso, limiti di utilizzo, aggiornamenti, human oversight, log, incidenti e obblighi informativi
Cybersecurity, incident reporting e coordinamento degli obblighi di notifica
Data breach, incidente cyber, vulnerabilità, malfunzionamento AI e incidente operativo
Obblighi di notifica GDPR e obblighi di segnalazione NIS 2
Coordinamento con Cyber Resilience Act, DORA e discipline settoriali
Single-entry point per gli incidenti e prospettive di semplificazione
Timeline dell’incidente, raccolta delle evidenze, decisioni interne e documentazione dell’accountability
Ruoli di legal, privacy, IT, security, procurement, business owner e top management
Rapporti con fornitori, subfornitori, autorità e interessati
Piattaforme digitali, DSA e DMA
Governance dei dati negli ecosistemi di piattaforma
Sistemi di raccomandazione, profilazione e pubblicità online
Trasparenza degli annunci, marketplace e tracciabilità dei contenuti
Gatekeeper, accesso ai dati, interoperabilità e uso combinato dei dati
Rapporti tra DSA, DMA, GDPR e AI Act
Condizioni generali di piattaforma, policy di utilizzo dei dati e rapporti con fornitori adtech e piattaforme terze
Casi pratici e applicazioni operative
Contratto cloud: portabilità, interoperabilità, switching, exit strategy e responsabilità del provider
Prodotto connesso: accesso ai dati, segreti commerciali, limiti di riuso e rapporti tra produttore, utilizzatore e terzo destinatario
Sistema AI in azienda: ruoli provider/deployer, dati di training, istruzioni d’uso, log, human oversight e incident management
Cookie, tracciamenti e profilazione: consenso, legittimo interesse, informative, banner e catena dei fornitori adtech
Data breach e incidente cyber con componente AI: classificazione dell’evento, notifiche, escalation interna, evidenze e comunicazioni contrattuali
Errori ricorrenti e strumenti operativi per l’adeguamento
Applicazione non coordinata di GDPR, Data Act, DGA, AI Act, NIS 2, DSA e DMA
Errata qualificazione dei dati, dei ruoli e delle responsabilità
Contratti ICT, cloud e AI non aggiornati al nuovo quadro regolatorio
Mancanza di clausole su accesso, riuso, audit, switching, incidenti e subfornitori
Disallineamento tra contratti, registri privacy, DPIA, documentazione tecnica e processi effettivi
Mancato governo del riuso dei dati nei sistemi AI
Checklist per contratti ICT, cloud, data sharing e sistemi AI
Roadmap di adeguamento per legal, privacy, compliance, IT, security, procurement e business
Avv. Alessandro del Ninno
FIVERS Studio Legale e Tributario
