L'AEPD pubblica il secondo numero della sua rivista scientifica su privacy e IA

L'8 ottobre 2026, l'Agenzia spagnola per la protezione dei dati (AEPD) ha annunciato la pubblicazione del secondo numero di Privacy, Innovazione e Tecnologia (PIT). La rivista è promossa dal Laboratorio di Privacy dell'Agenzia ed è rivolta a ricercatori, professionisti, funzionari pubblici e specialisti in tecnologia interessati a questi temi.

La novità concreta è l'uscita di una nuova edizione, non la creazione di un obbligo o di un criterio regolatorio nuovo. La PIT funziona come pubblicazione scientifica e spazio di analisi: i suoi articoli apportano discussione e conoscenza specializzata, ma la pubblicazione stessa non equivale a una norma né sostituisce la consultazione del GDPR o delle linee guida ufficiali applicabili a un caso. L'AEPD aveva aperto a maggio la call per i contributi per questo numero, con pubblicazione prevista per ottobre.

Il numero monografico è dedicato al decimo anniversario del Regolamento generale sulla protezione dei dati (GDPR) ed esamina le sue sfide di fronte all'evoluzione tecnologica. La selezione pone una domanda utile per chi lavora con i dati: come interpretare e applicare i principi di protezione in scenari tecnologici in cambiamento, senza confondere il dibattito accademico con una modifica del quadro legale.

La data richiede una precisazione: il Regolamento (UE) 2016/679 è stato adottato nel 2016, ma la sua applicazione generale è iniziata il 25 maggio 2018. Pertanto, il riferimento al decimo anniversario fatto dal numero monografico è l'inquadratura editoriale comunicata dall'AEPD; non deve essere letto come un'affermazione che il GDPR abbia iniziato ad applicarsi nell'ottobre 2016. L'anniversario non altera di per sé gli obblighi delle organizzazioni e delle amministrazioni.

Tra le questioni centrali evidenziate dall'AEPD figurano la responsabilità proattiva, il diritto alla spiegazione nelle decisioni automatizzate e la protezione dei dati by design nell'uso dell'IA generativa nelle amministrazioni pubbliche. Nel complesso, questi temi collegano la governance dei sistemi a domande pratiche sulla responsabilità, l'informazione alle persone e la considerazione della privacy dalla pianificazione.

Per un team pubblico o un fornitore tecnologico, il valore pratico sta nell'usare questi temi come punti di revisione, non come un elenco di risposte già risolte dalla rivista. Prima di implementare uno strumento, è opportuno identificare quali dati vengono elaborati, chi decide le finalità e i mezzi, quale intervento umano esiste e quali informazioni possono essere fornite alle persone interessate. La nota stampa informa sui temi trattati, ma non consente di attribuire a ciascun articolo una soluzione concreta né di concludere che ogni uso dell'IA generativa abbia lo stesso profilo di rischio.

La sezione Studi di privacy riunisce nove ricerche. Secondo la descrizione dell'AEPD, coprono neurodati, anonimizzazione, violazioni di dati personali, città intelligenti, pubblicità politica algoritmica e identità sintetica, tra altre questioni. È un repertorio che mostra l'ampiezza del campo: dai dati particolarmente sensibili ai sistemi urbani o alle forme di rappresentazione digitale.

La varietà può servire ai professionisti per localizzare domande rilevanti per il proprio settore e orientare letture successive. Non dimostra, di per sé, che tutti i lavori abbiano portata, metodo o conclusione identici; né consente di valutarne la solidità senza consultare i testi. La nota ufficiale offre un riassunto tematico, non una revisione indipendente di ciascuna ricerca.

L'AEPD presenta la PIT come una pubblicazione scientifica per comunità accademiche e professionali. Per chi deve prendere decisioni di conformità, la distinzione chiave è tra una fonte di analisi e una fonte giuridica vincolante: la rivista può aiutare a identificare dibattiti e questioni tecniche, ma non sostituisce il testo normativo né il consiglio adattato alle circostanze di un'organizzazione.

Una lettura utile può seguire questo ordine: identificare quale articolo tratta un problema vicino al proprio caso; verificare quali fatti, metodo e portata espone; e confrontare le sue proposte con la normativa e le fonti ufficiali vigenti. In particolare, non è consigliabile trasformare espressioni come “diritto alla spiegazione” o “protezione by design” in garanzie automatiche senza rivedere il contesto giuridico e tecnico a cui si riferiscono.

Il secondo numero riunisce un numero monografico sul GDPR e lavori su sfide contemporanee di privacy, inclusi usi di IA generativa nel settore pubblico. Questo consente di capire l'approccio editoriale del numero, ma non basta per affermare che l'AEPD abbia fissato nuovi standard tecnici o etici con forza normativa tramite la rivista.

La decisione pratica per i professionisti è consultare il numero come materiale di contesto e formazione, e separare chiaramente le sue analisi dagli obblighi applicabili. La nota di lancio riassume i temi generali; per valutare argomenti, limiti metodologici o raccomandazioni concrete bisogna ricorrere agli articoli completi. Questa limitazione non invalida l'annuncio, ma restringe ciò che può essere concluso a partire dal riassunto istituzionale.