Aziende2026-08-3111 min read
Data Retention Policy GDPR: Tempi di Conservazione
Come definire tempi di conservazione GDPR per clienti, prospect, marketing, HR, log e fornitori: criteri, matrice operativa e cancellazione.
Archivio e Competenze
Guida Legale per
SaaS, AI Act e Startup.
La Knowledge Base definitiva per la compliance di startup tech, piattaforme SaaS e business digitali. Analisi operative su AI Act, GDPR e redazione contratti ICT, progettate per chi sviluppa innovazione e cerca solidità legale senza compromessi.
Per Startup SaaS e Software House
Qual è la priorità legale per un SaaS nel 2026? La priorità è la gestione della "catena del dato" tramite DPA (Art. 28 GDPR) e la classificazione dei rischi AI Act. Una startup tecnologica deve garantire la portabilità dei dati e la trasparenza sugli algoritmi per poter scalare nel mercato B2B ed Enterprise.
Articoli tecnici per chi sviluppa software e infrastrutture cloud. Dalla redazione di contratti SaaS alla gestione dei sub-processori (AWS/Vercel) e adempimenti specifici per software house.
CornerstoneConformità GDPR e AI Act per Startup, SaaS e Software HouseLeggi di più ChecklistGDPR per Provider SaaS: Checklist AdempimentiLeggi di più StartupAdeguamento GDPR per Startup AI: Consensi e LancioLeggi di più TecnicoPrivacy by Design e Privacy by Default (Art. 25 GDPR)Leggi di più SaaS StackVercel, Supabase, Resend: DPA e Catena ContrattualeLeggi di più ContrattiContratti ICT: Clausole Essenziali per SaaSLeggi di più DSADSA (Digital Services Act): Obblighi per Piattaforme e StartupLeggi di più Data ActData Act: Obblighi per Aziende Tech e IoTLeggi di più CRACyber Resilience Act (CRA): Sicurezza per Software e IoTLeggi di più eIDASeIDAS 2.0 e Portafoglio Identità Digitale EuropeoLeggi di più MiCARMiCAR: Regolamento Cripto-Attività e Licenza CASPLeggi di più DMADigital Markets Act (DMA): Obblighi per Gatekeeper e OpportunitàLeggi di più AI ProcurementAI Procurement: Contratto Fornitore API LLMLeggi di più Vendor AssessmentVendor Assessment Enterprise: Superare il Controllo del Cliente GrandeLeggi di più AI AgentAI Agent Governance: Quando un Agente Stipula Contratti per TeLeggi di più FundraisingData Room Compliance: Checklist per Startup in Raccolta FondiLeggi di più Model TheftModel Theft: Protezione Legale del Tuo Modello AILeggi di più
Per PMI ed E-commerce
Privacy policy a norma, adempimenti legali per vendere online, impostazione corretta dei cookie banner (no dark patterns) e gestione in caso di data breach informatici.
Sito WebPrivacy Policy Obbligatoria: Quando Serve e Come RedigerlaLeggi di più CookieCookie Banner GDPR: Obblighi e Dark Pattern VietatiLeggi di più ComplianceRegistro dei Trattamenti GDPR (Art. 30)Leggi di più Data BreachData Breach e Mancata Notifica: Sanzioni del GaranteLeggi di più LavoroVideosorveglianza in Azienda e GDPR: Obblighi e CartelliLeggi di più E-commerceGDPR Checklist per E-commerce in ItaliaLeggi di più T&CTermini e Condizioni per E-commerce: Guida CompletaLeggi di più GuidaTermini e Condizioni: Guida per Siti Web e E-commerceLeggi di più RecessoDiritto di Recesso E-commerce: Guida e Novità 2026Leggi di più GaranziaGaranzia Legale E-commerce: Cosa Scrivere nei Termini nel 2026Leggi di più CGVCondizioni Generali di Vendita E-commerce: Guida Completa 2026Leggi di più ClausoleClausole Abusive nei Termini e Condizioni: Liste, Nullità e Difese 2026Leggi di più SaaSTermini di Servizio SaaS: Guida Completa per Contratti B2B e B2C 2026Leggi di più MarketplaceTermini e Condizioni Marketplace Multivendor: DSA, P2B e KYBC per Startup e PMI 2026Leggi di più DGAData Governance Act (DGA): Riutilizzo Dati Pubblici e IntermediariLeggi di più PLDNuova PLD: Responsabilità per Danni da Software e IALeggi di più WhistleblowingWhistleblowing: Canali Interni e Outsourcing ConformeLeggi di più
AI Act, Cybersecurity e Quadri Normativi Europei
Nuovi scenari legali tra NIS2, DORA e AI Act. Orientarsi nel panorama normativo europeo del prossimo biennio per l'intelligenza artificiale e la resilienza cibernetica.
GuidaAI Act: Guida Completa per le Aziende ItalianeLeggi di più ComparativaGDPR e AI Act: Differenze, Sovrapposizioni e ObblighiLeggi di più PraticoAI Act: la Scadenza di Agosto 2026 per Startup e PMILeggi di più SanzioniSanzioni AI Act per Startup e PMI in ItaliaLeggi di più DivietiAI Act Art. 5: Pratiche Vietate (Biometria, Social Scoring)Leggi di più NIS2NIS2 e DORA: Obblighi per le Aziende ItalianeLeggi di più DORADORA: Resilienza Operativa Digitale per il Settore FinanziarioLeggi di più NIS2NIS2: Supply Chain, Notifica Incidenti e Board LiabilityLeggi di più DPIADPIA: Cos'è la Valutazione d'ImpattoLeggi di più AI LiabilityResponsabilità Output AI: Chi Paga se l'IA Sbaglia?Leggi di più
Per Privati: Tutela dei Diritti Digitali
Cosa fare per rimuovere propri contenuti online, come attivare il diritto all'oblio e come tutelarsi in caso di diffamazione o furto di identità sui social media.
Diritto OblioDiritto all'Oblio: Come Rimuovere Contenuti dal WebLeggi di più Frodi CryptoRecupero Soldi da Truffa Crypto: Guida LegaleLeggi di più Social MediaSostituzione di Persona sui Social: Cosa FareLeggi di più DiffamazioneDiffamazione Online: Reato, Querela e Rimozione dei ContenutiLeggi di più Revenge PornRevenge Porn: Diffusione Illecita di Immagini e Tutela LegaleLeggi di più
Download
Recupera i Materiali
XLSX + DOCX · v1.0.0
Matrice Provider/Deployer e Checklist DPIA-AI
Modelli compilabili con istruzioni, fonti, note legali, controllo di integrità e changelog pubblico.
Vai ai downloadAI Act
Guida all'AI Act per le Aziende Italiane
Analisi completa del Regolamento UE sull'intelligenza artificiale: obblighi, classificazione dei rischi e adempimenti legali essenziali.
ScaricaArchivio Completo
Tutti gli Articoli
Aziende2026-08-3110 min read
Vendor Due Diligence GDPR: Fornitori SaaS
Come valutare fornitori SaaS, responsabili e sub-responsabili: garanzie GDPR, DPA, sicurezza, trasferimenti extra-UE e monitoraggio periodico.
Aziende2026-08-2112 min read
Accessibilità e-commerce e SaaS: obblighi del D.Lgs. 82/2022
Guida agli obblighi di accessibilità per e-commerce e servizi digitali: ambito EAA, microimprese, informazioni da pubblicare, controlli e sanzioni.
Aziende2026-08-2011 min read
Accessibility Statement e-commerce: guida e Termini di Servizio
Guida pratica per redigere le informazioni di accessibilità e l'accessibility statement per e-commerce nei Termini di Servizio ai sensi del D.Lgs. 82/2022.
Aziende2026-08-2111 min read
Inventario interno strumenti IA: guida e campi essenziali
Guida pratica per costruire un inventario interno degli strumenti di intelligenza artificiale: campi, governance aziendale e coordinamento con AI Act e GDPR.
Normativa2026-08-0511 min read
Monitoraggio post-commercializzazione AI Act: articolo 72
Guida operativa all’articolo 72 AI Act: piano del provider, dati del deployer, log, incidenti gravi e verifiche sulla documentazione tecnica.
Normativa2026-08-0510 min read
Web scraping per addestrare IA e GDPR
Web scraping per addestrare IA generativa: basi giuridiche, articolo 14 GDPR, dati particolari, minimizzazione e governance del dataset.
Aziende2026-08-0111 min read
DPIA per agenti AI: memoria, tool calling e autonomia
Quando un agente AI richiede una DPIA e come valutare memoria, tool calling, autorizzazioni, logging, decisioni automatizzate e controllo umano.
Aziende2026-08-0117 min read
RAG e Cancellazione Dati: Art. 17 GDPR
Art. 17 GDPR nei sistemi RAG: come rendere effettiva la cancellazione dei dati da vector store, indici, cache, fonti e pipeline di generazione.
Sviluppo Software2026-06-1811 min read
Vibecoding: Rischi Legali e Documenti per App
Vibecoding e sviluppo con AI: rischi di copyright, licenze copyleft, sicurezza e documenti legali necessari prima di lanciare un'app o un SaaS.
Aziende2026-06-179 min read
Art. 5 AI Act: Pratiche Vietate e Biometria
Guida all'art. 5 AI Act: pratiche di IA vietate, manipolazione, social scoring, biometria e controlli operativi per imprese e fornitori.
Aziende2026-06-176 min read
AI Agent Governance: Quando un Agente AI Stipula Contratti per Te
AI Agent autonomi e contratti: limiti del mandato, vincolatività degli atti, responsabilità e clausole per startup che sviluppano o usano agenti AI.
Aziende2026-08-239 min read
AI Procurement: Come Contrattualizzare un Fornitore di API LLM
Checklist contrattuale per API e LLM: training sui dati, proprietà degli output, SLA, DPA, responsabilità e trasferimenti da negoziare con il fornitore.
Aziende2026-06-178 min read
Cyber Resilience Act: Obblighi per Software e IoT
Cyber Resilience Act per software e IoT: gestione vulnerabilità, marcatura CE, notifiche e roadmap di conformità per produttori e aziende tech.
Aziende2026-08-238 min read
Data Act (Reg. UE 2023/2854): Obblighi per Aziende Tech e IoT
Data Act per produttori IoT e cloud provider: accesso ai dati, portabilità, clausole contrattuali e sanzioni nella guida operativa per aziende.
Aziende2026-06-177 min read
Data Governance Act: Riutilizzo Dati e Intermediari
Data Governance Act: riutilizzo dei dati pubblici, servizi di intermediazione, altruismo dei dati e obblighi per imprese e startup tecnologiche.
Aziende2026-06-177 min read
Data Room Compliance: Checklist per Startup in Raccolta Fondi
Checklist per la data room di una startup: documenti GDPR, AI Act, contratti SaaS, proprietà intellettuale e governance richiesti dai venture capital.
Privati2026-06-178 min read
Diffamazione Online: Reato, Querela e Rimozione dei Contenuti
Diffamazione online su social, blog e forum: termini per la querela, rimozione dei contenuti, deindicizzazione e richiesta di risarcimento del danno.
Aziende2026-06-179 min read
Responsabilità Prodotti: Danni da Software e AI
Direttiva UE 2024/2853 sui prodotti difettosi: responsabilità per software e sistemi AI, soggetti coinvolti, prova del danno e recepimento.
Aziende2026-06-178 min read
Digital Markets Act: Obblighi per i Gatekeeper
Digital Markets Act: obblighi e divieti per i gatekeeper, sanzioni e opportunità operative per startup, sviluppatori e intermediari digitali.
Aziende2026-08-239 min read
DORA: Resilienza Operativa Digitale per Settore Finanziario 2026
DORA per banche, fintech, assicurazioni e fornitori ICT: gestione degli incidenti, test di resilienza e controlli contrattuali sulla supply chain.
Aziende2026-08-237 min read
Digital Services Act: Obblighi per Piattaforme
Digital Services Act per piattaforme, marketplace e SaaS: ambito, trasparenza, KYBC, notice and action e adempimenti per startup digitali.
Aziende2026-06-178 min read
eIDAS 2.0 ed EUDI Wallet: Guida per Imprese
eIDAS 2.0 ed EUDI Wallet: obblighi per imprese, identità digitale europea, firme elettroniche e riconoscimento transfrontaliero dei servizi.
Aziende2026-06-177 min read
MiCAR: Obblighi e Licenza per CASP in Italia
MiCAR per CASP e startup crypto: autorizzazione, white paper, stablecoin, requisiti organizzativi e obblighi operativi nel mercato italiano.
Aziende2026-06-176 min read
Model Theft: Come Proteggere Modelli e Dati AI
Come proteggere modelli AI e dati di training da copia o uso illecito con segreto commerciale, copyright, licenze, NDA e contratti di sviluppo.
Aziende2026-08-319 min read
Monitoraggio Dipendenti: Guida Completa GDPR 2026
Monitoraggio dei dipendenti in Italia: regole per GPS, email, software, biometria e videosorveglianza secondo GDPR e Statuto dei lavoratori.
Aziende2026-06-179 min read
NIS2: Supply Chain, Incidenti e Responsabilità
NIS2 e D.Lgs. 138/2024: sicurezza della supply chain ICT, notifiche ad ACN e responsabilità degli organi direttivi per soggetti obbligati.
Aziende2026-06-177 min read
Responsabilità per Output AI e Danni da LLM
Responsabilità per output AI: danni, diffamazione, copyright e clausole contrattuali da valutare quando startup e imprese integrano sistemi LLM.
Privati2026-06-177 min read
Revenge Porn: Denuncia, Rimozione e Tutela
Revenge porn e art. 612-ter c.p.: denuncia, rimozione urgente dei contenuti, intervento del Garante e risarcimento per le vittime in Italia.
Aziende2026-08-316 min read
Vendor Assessment: Guida per Startup SaaS
Come superare il vendor assessment enterprise: GDPR, DPA, AI Act, sicurezza e documenti che una startup SaaS deve preparare prima del questionario.
Aziende2026-06-178 min read
Whistleblowing: Canali Interni e Outsourcing
D.Lgs. 24/2023 e whistleblowing: requisiti dei canali interni, software, outsourcing, privacy, modelli 231 e adempimenti per le aziende obbligate.
Aziende2026-06-1219 min read
AI Policy Aziendale: Guida Completa 2026
Come redigere una AI Policy aziendale conforme a GDPR e AI Act: usi ammessi, dati vietati, ruoli, controlli e roadmap per governare la Shadow AI.
Aziende2026-06-1210 min read
Shadow AI: Rischi Legali e Governance GDPR
Shadow AI in azienda: rischi per dati e proprietà intellettuale, obblighi GDPR e AI Act e controlli da introdurre con policy, formazione e inventario.
Aziende2026-08-017 min read
ACN Incidenti IA: Reporting Sistemi ad Alto Rischio
Incidenti gravi AI Act: differenze tra obblighi del provider ex Art. 73 e del deployer ex Art. 26(5), termini, autorità e coordinamento con GDPR e NIS2.
Aziende2026-06-127 min read
AI Recruiting: DPIA, FRIA e Obblighi Screening CV
AI recruiting e screening CV: quando servono DPIA e FRIA, come documentare il debiasing e quali evidenze preparare per i clienti enterprise.
Aziende2026-06-127 min read
Bias Detection e Debiasing: Mitigazione nella FRIA
Bias detection e debiasing nella FRIA AI Act: metriche di fairness, test, misure di correzione e prove da inserire nella documentazione di conformità.
Aziende2026-08-017 min read
Credit Scoring IA: DPIA e FRIA Banche Fintech
Credit scoring con AI: classificazione ad alto rischio, DPIA, FRIA, spiegabilità e diritti del consumatore per banche e fintech.
Aziende2026-08-017 min read
Data Drift: Aggiornare DPIA e FRIA Post Deploy
Data drift nei sistemi AI: metriche di monitoraggio, trigger di riesame e aggiornamento documentato di DPIA e FRIA quando cambia il rischio.
Aziende2026-08-3111 min read
DPIA e FRIA: differenze, obblighi e integrazione
DPIA e FRIA non coincidono. Ecco quando sono richieste, chi deve svolgerle e come coordinarle dopo il Regolamento UE 2026/1744.
Aziende2026-06-127 min read
DPIA per RAG e IA Generativa: Documentazione
DPIA per sistemi RAG e AI generativa: come documentare indicizzazione, retrieval, context window, inferenza, rischi e misure per DPO e team AI.
Aziende2026-08-2311 min read
DPIA Sistemi AI: Checklist 7 Passi e Template
DPIA per sistemi di intelligenza artificiale: quando è richiesta, 7 passaggi operativi, rischi da valutare e differenze rispetto alla DPIA tradizionale.
Aziende2026-06-127 min read
Spiegabilità Algoritmica: Obblighi Legge 132/2025
Spiegabilità delle decisioni algoritmiche nella Legge 132/2025 e nell'AI Act: soggetti coinvolti, documentazione della logica e controlli.
Aziende2026-08-017 min read
Supervisione Umana AI: Evitare Rubber-Stamping
Supervisione umana nell'AI Act: ruoli, competenze, poteri d'intervento ed evidenze necessarie per evitare il controllo solo formale degli output.
Aziende2026-06-126 min read
AI Literacy: Formazione Personale Art. 4
Art. 4 AI Act e alfabetizzazione del personale: chi formare, contenuti minimi, valutazione dei ruoli e prove da conservare per documentare l'adempimento.
Aziende2026-08-238 min read
Art. 26 AI Act: gli Obblighi del Deployer con Esempi Pratici
I sei obblighi del Deployer ai sensi dell'Art. 26 AI Act: supervisione umana, log 6 mesi, DPIA integrata, notifica incidenti. Checklist operativa per aziende.
Aziende2026-06-128 min read
ChatGPT e Dati dei Clienti: i Rischi GDPR per Aziende e SaaS
Usare ChatGPT con dati reali dei clienti viola il GDPR: trasferimenti extra-UE, data breach, mancanza di DPA. Cosa rischiano SaaS, agenzie e PMI in Italia.
Aziende2026-08-019 min read
Le 10 Domande dei VC su Compliance AI Act
Le 10 domande dei venture capital sulla compliance AI Act: rischio, DPIA, FRIA, fornitori LLM, AI literacy ed evidenze da preparare in due diligence.
Aziende2026-08-019 min read
DPA Fornitori IA: Clausole Essenziali SaaS
DPA con fornitori AI e LLM: istruzioni, riuso dei dati, retention, sub-responsabili, sicurezza, audit e trasferimenti extra-UE secondo il GDPR.
Aziende2026-08-017 min read
FRIA: Fundamental Rights Impact Assessment
FRIA nell'AI Act: quando è richiesta dall'art. 27, quali deployer sono coinvolti, contenuti minimi e coordinamento con la DPIA.
Aziende2026-08-3121 min read
GDPR e AI Act: Compliance SaaS Startup
Guida operativa su AI generativa e dati clienti, data room 2.0 per investitori e monitoraggio dipendenti: obblighi GDPR e AI Act per SaaS, agenzie e startup.
Aziende2026-08-017 min read
Investor Readiness AI Act: Roadmap 12 Mesi
Roadmap AI Act per preparare una startup alla due diligence: inventario dei sistemi, DPIA, FRIA, governance e documenti attesi dagli investitori.
Aziende2026-08-3113 min read
Provider o deployer AI Act? Differenze e test
Come distinguere provider e deployer nell'AI Act, quando cambia il ruolo e perché API, RAG o fine-tuning non danno una risposta automatica.
Aziende2026-06-127 min read
Pseudonimizzazione e LLM: GDPR Protection
La pseudonimizzazione non rende anonimi i dati inviati agli LLM. Posizione EDPB, test della probabilità insignificante e cosa fare per essere conformi al GDPR.
Aziende2026-08-2311 min read
Allegato III AI Act: Classificazione Alto Rischio
L'Allegato III del Regolamento UE 2024/1689 elenca i casi d'uso AI ad alto rischio. Guida agli 8 ambiti, al test dell'Art. 6 e alla matrice di classificazione.
Aziende2026-06-128 min read
AI Act Attrito B2B: Rischi Startup
Compliance AI Act nelle vendite B2B: documenti richiesti da grandi aziende e PA ai vendor e azioni per superare procurement e due diligence enterprise.
Aziende2026-06-129 min read
AI Act EdTech: Proctoring e Valutazione
AI Act per EdTech, proctoring e valutazione degli studenti: classificazione ad alto rischio e obblighi per piattaforme, università e istituti.
Aziende2026-08-0111 min read
AI Act Gap Analysis: Mappare Rischi ACN
Gap analysis AI Act in 5 fasi per startup e PMI: inventario dei sistemi, ruoli, classificazione del rischio, scostamenti e piano di adeguamento.
Aziende2026-08-019 min read
AI Act e Profilazione: Quando un Sistema è ad Alto Rischio
La profilazione non rende da sola un sistema AI ad alto rischio. Come applicare correttamente Allegato III e Art. 6(3), con esempi e coordinamento GDPR.
Aziende2026-08-019 min read
AI Act Small Mid-Cap: Esenzioni Digital Omnibus
Digital Omnibus e AI Act: esenzioni e semplificazioni per microimprese, PMI, small mid-cap e startup, con limiti e verifiche operative.
Aziende2026-08-319 min read
Articolo 50 AI Act: Trasparenza Chatbot e Contenuti AI
Art. 50 AI Act: obblighi distinti per chatbot, marcatura dei contenuti sintetici, sistemi biometrici e deepfake, con scadenze ed eccezioni.
Aziende2026-08-0123 min read
AI Act Agosto 2026: Checklist Compliance e Prossimi Passi
Scadenze AI Act dopo il Digital Omnibus: trasparenza, sistemi ad alto rischio e azioni che startup e PMI devono inserire nella propria roadmap.
Contratti SaaS2026-05-0413 min read
Termini Servizio SaaS: Contratti B2B e B2C
Redigere Termini di Servizio SaaS aggiornati al 2026. Guida B2B/B2C su regole SLA, limitazioni di responsabilità legali, contratti DPA, NIS2 e adempimenti AI Act.
E-commerce2026-05-1221 min read
Condizioni Vendita E-commerce: Guida Completa
Come redigere Condizioni Generali di Vendita e-commerce 2026. Clausole per B2C/B2B, recesso, garanzia legale, foro competente ed errori da evitare.
Contratti E-commerce2026-08-2319 min read
T&C per Marketplace: Regole DSA e P2B (2026)
Termini e Condizioni Marketplace (2026): obblighi normativi su DSA, KYBC, P2B, Omnibus e DAC7. Come mettere a norma le policy di piattaforme multivendor.
E-commerce2026-05-1222 min read
Clausole Abusive nei T&C: Nullità e Difese 2026
Clausole abusive e vessatorie nei contratti e-commerce. Differenze tra liste, regole B2C/B2B, doppia firma e sanzioni aggiornate alla Direttiva Omnibus.
Aziende2026-08-2325 min read
Termini e Condizioni: Web e E-commerce
Guida ai Termini e Condizioni per siti web ed e-commerce nel 2026. Quando sono obbligatori, cosa scrivere, le novità su Omnibus e regole GPSR.
Aziende2026-05-1228 min read
Termini e Condizioni E-commerce: Guida 2026
Cosa inserire nei Termini e Condizioni e-commerce 2026: obblighi, recesso, garanzia legale, GPSR e Omnibus. Guida legale per evitare sanzioni.
E-commerce2026-05-1221 min read
Garanzia E-commerce: Cosa Scrivere 2026
Garanzia legale e-commerce: durata biennale, difetti conformità e obblighi per il venditore nei Termini e Condizioni (norme 2026 e Right to Repair).
Aziende2026-04-2614 min read
Diritto di Recesso E-commerce: Guida ai T&C 2026
Diritto di recesso e-commerce 2026: i 14 giorni, le eccezioni, il nuovo pulsante digitale obbligatorio e come inserirlo nei Termini e Condizioni.
Aziende2026-04-2611 min read
Sanzioni GDPR Startup: Rischi e Come Evitarli
Sanzioni GDPR per startup tech: rischi reali, violazioni frequenti e importi delle multe del Garante. Strategie di mitigazione valide per il 2026.
Aziende2026-04-2310 min read
Privacy by Design per Startup: Guida Pratica
Privacy by Design e Default per prodotti digitali: come applicare l'Art. 25 GDPR. Principi guida, linee EDPB e misure per startup e software SaaS.
Aziende2026-04-228 min read
GDPR e Due Diligence: Preparare la Startup al Round
GDPR e Fundraising: come prepararsi alla due diligence degli investitori. Checklist per la Data Room, compliance privacy e tempistiche per startup.
Aziende2026-04-2110 min read
GDPR App Mobile: Obblighi Startup
Adeguamento GDPR per App Mobile: regole sui consensi, SDK di terze parti e requisiti normativi per le Privacy Policy sugli Store iOS e Android nel 2026.
Aziende2026-04-209 min read
Costo Adeguamento GDPR Startup 2026
Quanto costa adeguare una startup al GDPR? Analisi budget per fasi (MVP, seed, scale-up), consulenti vs DPO e stima reale dei costi nel 2026.
Aziende2026-08-0123 min read
Adeguamento GDPR Startup: Guida Completa
Adeguamento GDPR per startup (2026). Scopri come prepararti a Digital Omnibus, AI Act, DPIA e Due Diligence investitori. Guida e checklist pratica.
Aziende2026-04-1912 min read
Checklist GDPR Startup: 12 Adempimenti
Checklist GDPR per startup (2026): i 12 adempimenti essenziali. Dalla mappatura dati alla privacy policy, DPA e DPIA. Guida operativa prima del lancio.
Aziende2026-04-1611 min read
DeepSeek e GDPR: Trasferimento Dati in Cina
DeepSeek e blocco del Garante: analisi rischi GDPR sull'uso di API cinesi per le aziende. Valutazioni trasferimento Extra UE e soluzioni IA alternative.
Aziende2026-04-158 min read
Reclamo Garante Privacy: Come Presentarlo
Come presentare reclamo al Garante Privacy: procedura guidata, requisiti validi, differenze con la segnalazione, iter istruttorio e tempistiche legali.
Aziende2026-08-318 min read
Marketing Diretto e GDPR: Regole Email e SMS
Email marketing, SMS e GDPR in Italia: adempimenti promozionali su consensi, soft spam applicato e diritto di opt-out per non incorrere nel Garante Privacy.
Aziende2026-08-319 min read
DPA (Data Processing Agreement): Cos'è e Come
Cos'è e a cosa serve il DPA (Art. 28 GDPR)? Guida completa al Data Processing Agreement con i fornitori IT esterni per un trattamento in sicurezza.
Aziende2026-08-3119 min read
GDPR e AI Act per Startup e SaaS: Guida 2026
Compliance GDPR e AI Act per Startup/SaaS italiane (2026). Istruzioni su obblighi legali, DPA, DPO, Cookie mode e strategie per agenzie digitali.
Aziende2026-04-129 min read
Consenso GDPR: Requisiti di Validità, Raccolta e Revoca
Consenso privacy GDPR (Art. 7): requisiti essenziali, formula opt-in valida e come gestire le revoche in modo inequivocabile per evitare infrazioni legali.
Aziende2026-04-0811 min read
Trasferimento Dati Extra-UE: Regole GDPR 2026
Trasferimento dati Extra-UE: metodi legali GDPR 2026. Quando usare le Clausole Contrattuali (SCC), Decisioni di adeguatezza, regole BCR o deroghe ammesse.
Aziende2026-04-079 min read
Registro Trattamenti GDPR: Guida e Modello 2026
Registro attività di trattamento (Art. 30 GDPR). Soggetti obbligati alla compilazione, modelli pratici, contenuti essenziali da non scordare e le sanzioni.
Aziende2026-04-068 min read
Profilazione GDPR e Marketing Comportamentale
Profilazione nel GDPR per Behavioural Marketing. Regole lecite per tracciare comportamenti, raccolta del consenso granulare e recenti sanzioni in Italia.
Aziende2026-04-058 min read
Privacy by Design e Default: Cos'è (Art. 25 GDPR)
Privacy by Design e by Default nell'art. 25 GDPR: principi, misure concrete, esempi applicativi e documentazione utile per aziende e sviluppatori.
Aziende2026-04-0511 min read
Privacy Policy: Quando Serve e Come 2026
Privacy Policy obbligatoria per siti web (Artt. 13-14 GDPR). Cosa inserire, come scriverla in modo conforme e quali errori ed omissioni non commettere mai.
Aziende2026-04-028 min read
DPIA (Art. 35 GDPR): Valutazione d'Impatto
DPIA (Art. 35 GDPR): cos'è e quando è obbligatoria per legge. Come redigere l'assessment, trattamenti ad alto rischio e sanzioni in caso di mancato uso.
Aziende2026-04-0110 min read
Cookie Banner GDPR: Regole e Obblighi 2026
Cookie Banner GDPR e Garante Privacy (2026): quali sono i requisiti di compliance richiesti. Pulsanti, comandi, dark patterns sanzionati e impostazioni UX.
Aziende2026-03-3111 min read
Vercel e Supabase: DPA GDPR e Catena Contrattuale
Vercel, Supabase e Resend senza DPA firmato: violazione Art. 28 GDPR. Guida alla catena contrattuale, trasferimenti extra-UE e adeguamento step by step.
Aziende2026-08-2313 min read
GDPR per Provider SaaS: Checklist Adempimenti Normativi
Checklist GDPR per provider SaaS e startup tech: classificazione del ruolo, privacy by design, DPA con sub-processor, cookie consent e notifica data breach.
Aziende2026-03-299 min read
Data Breach e Mancata Notifica: Sanzioni del Garante
Cosa succede in caso di mancata notifica di un data breach? Analisi delle sanzioni Garante Privacy 2024-2025, obblighi del titolare e prevenzione legale.
Aziende2026-03-277 min read
Copyright e Web Scraping per AI: Quando Diventa Illegale
Scraping web per addestrare AI e LLM: rischi di copyright e privacy in Italia. Analisi giuridica, clausole opt-out e responsabilità legali degli sviluppatori.
Aziende2026-03-268 min read
GDPR per Startup AI: Consensi e Adeguamento Privacy
Le startup AI devono raccogliere consensi specifici per addestrare i propri modelli? Guida al GDPR e AI Act per il lancio sicuro di prodotti AI in Italia.
Aziende2026-08-018 min read
GDPR e AI Act: Differenze e Obblighi per le Aziende
GDPR e AI Act si sovrappongono su dati e sicurezza ma hanno obblighi distinti. Differenze, punti di convergenza e strategie di compliance per le aziende.
Privati2026-03-237 min read
Diritto all'Oblio: Come Rimuovere Contenuti dal Web
Diritto all'oblio ex Art. 17 GDPR: come richiedere la deindicizzazione da Google e la rimozione di articoli online. Guida legale per l'Italia.
Aziende2026-03-237 min read
NIS2 e DORA: Obblighi e Scadenze per le Aziende Italiane
NIS2 e DORA per aziende italiane: soggetti obbligati, misure di sicurezza, sanzioni e scadenze. Guida agli adempimenti del D.Lgs. 138/2024.
Aziende2026-08-238 min read
Contratti ICT e SaaS: Clausole Essenziali da Inserire
Clausole fondamentali nei contratti IT e SaaS: SLA, limitazione di responsabilità, data portability, GDPR compliance e gestione della cessazione del servizio.
Aziende2026-03-186 min read
Cold Email nel B2B e GDPR: Le Sanzioni del Garante Privacy
Le cold email B2B sono legali in Italia? Analisi delle regole GDPR, delle sanzioni del Garante Privacy e delle best practice per il marketing diretto conforme.
Aziende2026-08-239 min read
AI Act: Guida Completa al Regolamento Europeo IA
AI Act (Reg. UE 2024/1689): classificazione del rischio, obblighi per aziende, sanzioni fino al 35M e scadenze 2025-2027. Guida completa aggiornata.
Aziende2026-03-1610 min read
GDPR Checklist per E-commerce: Adempimenti in Italia
Checklist GDPR E-commerce completa. Crea una Privacy Policy a norma, gestisci Cookie Banner, Data Retention e Email Marketing senza violare la legge.
Aziende2026-03-136 min read
DPO Interno vs Esterno: Quale Scegliere
DPO interno o esterno? Analisi pro e contro, costi, rischi di conflitto di interessi e linee guida del Garante Privacy per fare la scelta migliore.
Aziende2026-03-129 min read
Cos'è il GDPR? Guida al Regolamento Europeo Privacy
Cos'è il GDPR? Guida alla normativa europea sulla privacy: principi, diritti degli utenti, adempimenti per aziende e il quadro sanzionatorio.
Privati2026-03-116 min read
Recupero Soldi Truffa Crypto: La Guida Legale 2026
Come agire dopo una truffa su piattaforme crypto o trading. Denuncia penale, blocco dei conti e strumenti civilistici per tentare il recupero dei fondi.
Privati2026-03-106 min read
Sostituzione di Persona su Instagram: Difesa e Denuncia
Profili falsi sui social con le tue foto: guida al reato di sostituzione di persona, come sporgere denuncia e richiedere la rimozione del profilo.
Aziende2026-08-017 min read
Sanzioni AI Act per Startup e PMI: Come Evitarle in Italia
Sanzioni AI Act per startup e PMI in Italia: multe fino a 35M, classificazione dei sistemi AI, nuovi obblighi legali e le scadenze del biennio 2025-2026.
Aziende2026-03-096 min read
Perché un DPO interno rischia il Conflitto d'Interessi
Nominare un dipendente IT o HR come DPO espone a sanzioni per conflitto d'interessi. Analisi dei rischi secondo GDPR, EDPB e Garante e vantaggi del DPO esterno.
Quick Insights
Domande Frequenti sulla Compliance Tech
Come deve essere strutturato un contratto SaaS a norma GDPR?
Un contratto SaaS (Software as a Service) deve includere obbligatoriamente un Data Processing Agreement (DPA) ex Art. 28 GDPR. Deve definire le misure di sicurezza tecniche, le modalità di audit, la lista dei sub-processori cloud e le procedure di data breach.
Quali startup sono soggette agli obblighi dell'AI Act?
Tutte le startup che sviluppano o utilizzano sistemi di AI nell'UE devono conformarsi all'AI Act (Reg. UE 2024/1689). Gli obblighi variano in base al rischio: i sistemi ad alto rischio (es. HR tech, fintech, medical) hanno i requisiti più stringenti di governance e supervisione umana.
Perché una software house deve nominare un DPO?
La nomina del Data Protection Officer è spesso obbligatoria per le software house che trattano dati su larga scala o effettuano monitoraggio regolare degli utenti (Art. 37 GDPR). È un asset fondamentale per superare le due diligence dei fondi d'investimento.
PRENOTA
Hai bisogno di una consulenza
sul tuo caso specifico?
Prenota un assessment o una consulenza strategica in videochiamata per discutere delle tue esigenze legali o di compliance IT.