L'AEPD dedica il secondo numero della rivista PIT ai dieci anni del GDPR

L'Agenzia spagnola per la protezione dei dati (AEPD) ha pubblicato l'8 ottobre 2026 il secondo numero della sua rivista scientifica Privacy, Innovazione e Tecnologia (PIT). Il numero monografico prende come asse i dieci anni del Regolamento generale sulla protezione dei dati (GDPR) ed esamina come vengono applicate le sue garanzie di fronte a cambiamenti tecnologici e organizzativi. Il focus non è celebrare una data, ma discutere se i principi del Regolamento rimangano operativi in nuovi scenari.

Il numero è destinato a ricercatori, professionisti, funzionari pubblici e specialisti tecnologici, oltre a chi lavora su privacy e governance digitale. La rivista si integra nel Laboratorio di Privacy dell'AEPD, che cerca di collegare l'analisi accademica, la pratica professionale e la prospettiva istituzionale. Il suo valore sta nell'offrire un dibattito specializzato, non nel sostituire una norma, una guida vincolante o un criterio giuridico applicabile a un caso concreto.

Il numero monografico riunisce tre lavori. Il primo rivede la responsabilità proattiva: il rispetto non si riduce a produrre documenti, ma richiede di gestire i rischi, poter seguire le decisioni e dimostrare che i controlli funzionano. Per le organizzazioni, la distinzione è utile: avere politiche scritte non accredita da solo che un trattamento sia controllato nella pratica.

Il secondo articolo studia il diritto alla spiegazione nelle decisioni individuali automatizzate a partire dalla giurisprudenza recente della Corte di giustizia dell'Unione europea. Esamina anche come le garanzie del GDPR si relazionino agli obblighi di trasparenza del Regolamento sull'intelligenza artificiale. Il tema è importante quando una decisione basata su trattamento automatizzato colpisce una persona, ma il riassunto del numero non permette di trattare il diritto alla spiegazione come un obbligo uniforme di rivelare qualsiasi dettaglio tecnico del sistema.

Il terzo lavoro affronta l'uso dell'intelligenza artificiale generativa nelle amministrazioni pubbliche locali e il ruolo dell'architettura tecnologica e della protezione dei dati fin dalla progettazione. La domanda si sposta alla fase di progettazione: quali decisioni tecniche e organizzative possono prevenire problemi prima che uno strumento venga incorporato in un servizio pubblico. L'articolo non trasforma da solo una configurazione concreta nell'unica soluzione valida; il suo interesse risiede nell'analizzare le salvaguardie preventive.

La sezione Studi sulla privacy incorpora nove ricerche su argomenti diversi. Tra questi figurano la protezione dei neurodati e i limiti della loro commercializzazione; le possibilità e restrizioni dell'anonimizzazione automatica di testi, immagini, audio e video; e la valutazione complessiva del rischio associato alle violazioni della sicurezza. L'ampiezza tematica collega problemi tecnici a conseguenze giuridiche, senza ridurre la privacy a una questione di consenso o di sicurezza informatica.

Altri lavori trattano la relazione tra dati, intelligenza artificiale e diritti fondamentali nelle città intelligenti; la trasparenza algoritmica nella pubblicità politica; la responsabilità civile per violazioni della sicurezza e perdita di controllo sui dati personali; e le minacce ibride. L'elenco si completa con la preparazione delle entità locali a incorporare l'IA e i rischi giuridici dell'identità sintetica. Questi temi puntano a decisioni diverse: da come progettare servizi urbani a come analizzare contenuti politici o rispondere a incidenti.

Il numero aggiunge due recensioni di opere su trasferimenti internazionali di dati e su diritti e non discriminazione di fronte agli algoritmi in piattaforme e social network. Nel complesso, i contenuti offrono una mappa di questioni per orientare letture e dibattiti, non un elenco esaustivo di tutti i problemi attuali né una raccomandazione uniforme per ogni organizzazione.

Una rivista scientifica svolge una funzione diversa da quella di una guida pratica. L'AEPD pubblica già documenti destinati a decisioni immediate; ad esempio, nell'ottobre 2026 ha indicato garanzie da considerare prima di incorporare l'IA in sistemi di videosorveglianza, come giustificare la finalità, valutare necessità e proporzionalità e integrare la protezione dei dati fin dalla progettazione. La PIT, invece, riunisce analisi accademiche che aiutano a esplorare dibattiti e quadri di interpretazione. Non conviene confondere profondità analitica con istruzioni operative.

La differenza conta per lettori con compiti concreti. Una persona responsabile di un progetto di videosorveglianza deve consultare la normativa e i criteri pertinenti per quel trattamento; un team di ricerca può trovare negli articoli un contesto più ampio su principi, rischi ed evoluzione tecnologica. La rivista può servire per identificare domande che meritano valutazione, ma non sostituisce l'analisi giuridica e dei rischi che ogni caso richiede.

Il numero riunisce contributi accademici sul GDPR, l'intelligenza artificiale e la protezione dei dati. I suoi articoli analizzano questi temi da prospettive diverse, nel formato di una pubblicazione scientifica.

Per aziende e amministrazioni, i temi del numero possono diventare domande di revisione. Di fronte a una decisione automatizzata, conviene identificare quali dati intervengono, quale effetto ha la decisione e quali informazioni deve ricevere la persona. Di fronte a un sistema di IA generativa, l'analisi può iniziare con lo scopo, l'architettura, i dati trattati e le salvaguardie incorporate fin dalla progettazione. Gli articoli offrono contesto su queste questioni.

I team di conformità possono concentrarsi su responsabilità proattiva e violazioni; chi progetta servizi pubblici, su IA generativa e città intelligenti; e chi lavora in comunicazione o piattaforme, su pubblicità politica algoritmica e identità sintetica. Per specialisti della sicurezza, il trattamento dei neurodati e l'anonimizzazione pongono domande specifiche su sensibilità, rischio e limiti tecnici. La pertinenza di ogni tema dipende dall'attività dell'entità.

La raccomandazione pratica è usare il numero come agenda di questioni da rivedere, e poi confrontare le risposte con il GDPR, il Regolamento sull'intelligenza artificiale e i criteri applicabili al settore e al trattamento. Se una decisione può colpire diritti o implicare dati sensibili, la lettura accademica non elimina la necessità di valutare il rischio, documentare le decisioni e consultare consulenza specializzata quando opportuno.

L'AEPD indica che la rivista viene pubblicata con licenza CC BY-NC-ND, secondo i termini di quella licenza. L'accesso aperto facilita consultare il contenuto, anche se non equivale a permesso per riutilizzarlo senza rispettare le condizioni applicabili. La rivista fa parte del Laboratorio di Privacy dell'Agenzia.

L'annuncio istituzionale riassume gli argomenti di ogni lavoro, ma quel riassunto non sostituisce la lettura degli articoli né permette di attribuire a tutti i suoi autori una conclusione comune. Inoltre, una rivista scientifica e un'autorità di regolazione hanno funzioni diverse: la prima pubblica analisi; la seconda esercita competenze pubbliche secondo il quadro giuridico. Distinguere quei piani evita di trasformare il dibattito accademico in una regola che il numero non stabilisce.

Per professionisti di privacy, tecnologia e settore pubblico, il secondo numero della PIT risulta utile come materiale di aggiornamento e discussione, soprattutto per la combinazione di questioni classiche—responsabilità e violazioni—con problemi emergenti come neurodati e identità sintetica. Per cittadini interessati, permette di localizzare dibattiti che colpiscono diritti e servizi digitali. La sua lettura più proficua è come punto di partenza per comprendere domande rilevanti, non come parere universale su come risolverle.