EasyLPD
Autovalutazione

Novità

Novità sulla protezione dei dati in Svizzera

Decisioni dell'IFPDT, sentenze, nuovi Paesi adeguati e modifiche alla legge. Per ognuna diciamo in poche righe cosa è successo e cosa cambia per una PMI.

A cura di Advisorn · ultimo aggiornamento 28.10.2026 · orientamento, non consulenza

ottobre 2026

  1. IFPDT · decisione

    Pubblicità senza consenso dimostrabile: l'IFPDT ordina di cancellare i dati

    Add Conti GmbH vendeva indirizzi agli inserzionisti sostenendo che i consensi venissero da concorsi a premi online. L'IFPDT non le ha creduto, le ha vietato il trattamento e ha ordinato la cancellazione. La società non rispondeva neppure alle richieste di accesso e di cancellazione. La decisione è definitiva.

    Per voi: Il consenso al marketing va documentato, perché l'onere della prova è vostro (art. 6 e 31 LPD). Affidare le risposte a un fornitore non vi toglie la responsabilità.

  2. Tribunale amministrativo federale

    Riconoscimento vocale: serve un consenso esplicito, continuare a parlare non basta

    Il Tribunale amministrativo federale conferma la posizione dell'IFPDT su PostFinance (A-4467/2025, 13.10.2026). L'impronta vocale è un dato biometrico degno di particolare protezione. Che il cliente continui la telefonata dopo l'avviso non vale come consenso, e le impronte senza consenso vanno cancellate.

    Per voi: Per i dati biometrici che identificano una persona (voce, impronta digitale, volto) serve un consenso esplicito (art. 5 lett. c n. 4 e art. 6 cpv. 7 LPD).

  3. IFPDT e UFCS · campagna

    IA generativa al lavoro: la campagna dell'IFPDT e dell'Ufficio federale della cibersicurezza

    La campagna del mese della cibersicurezza mette in guardia chi inserisce dati di clienti, pazienti o collaboratori in strumenti come ChatGPT o Claude. L'UFCS ha pubblicato le domande frequenti. La LPD si applica direttamente a questi trattamenti.

    Per voi: Date al personale regole scritte su cosa può entrare in uno strumento di IA e cosa no.

  4. IFPDT · decisione

    Bodycam sui mezzi pubblici: l'IFPDT vieta il trattamento alla BLT

    Secondo l'IFPDT, per le bodycam della Baselland Transport AG manca una base legale sufficiente: l'azienda deve smettere e cancellare le registrazioni (decisione del 29.09.2026). Il caso riguarda un'impresa con compiti di trasporto pubblico.

    Per voi: Un'azienda privata non ha bisogno di una legge, ma deve poter giustificare la videosorveglianza ed essere proporzionata (art. 6 e 31 LPD). Prima di installarla, valutate i rischi.

settembre 2026

  1. IFPDT e privatim · guida

    Sorveglianza digitale nelle case di cura: una guida comune dell'IFPDT e dei cantoni

    La guida riguarda telecamere, sensori a infrarossi e radar usati per sorvegliare persone assistite. Il consenso è auspicabile, ma da solo non basta. Lo scopo deve essere nell'interesse della persona, vengono prima le misure più lievi, e un avviso solo in caso di caduta è preferibile alle immagini in diretta.

    Per voi: Se gestite una struttura sanitaria o di cura, documentate la scelta in un'analisi dei rischi e formate il personale.

aprile 2026

  1. Avviso

    E-mail false a nome dell'IFPDT accusano i siti di violare la LPD

    Ai gestori di siti web arrivano e-mail che fingono di venire dall'IFPDT e contestano violazioni della protezione dei dati. L'IFPDT ha annunciato una denuncia contro ignoti.

    Per voi: Non aprite allegati o link e non pagate nulla. Nel dubbio, contattate l'IFPDT dal suo sito.

febbraio 2026

  1. IFPDT · raccomandazione attuata

    Digitec Galaxus: la personalizzazione si disattiva con un clic

    L'IFPDT aveva raccomandato a Digitec Galaxus di limitare i dati raccolti tramite il conto cliente obbligatorio. Il negozio ha seguito la raccomandazione: oggi una sola impostazione spegne la personalizzazione e i relativi cookie, e il modulo di registrazione segnala il diritto di opporsi.

    Per voi: Se avete un negozio online, offrite un modo semplice per opporsi alla profilazione e ditelo al momento della registrazione (art. 6 cpv. 2 e art. 30 cpv. 2 lett. b LPD).

gennaio 2026

  1. Adeguatezza · UE

    Il Brasile è adeguato per il GDPR, non ancora per la LPD

    La Commissione europea ha riconosciuto il Brasile come Paese con protezione adeguata (decisione di esecuzione (UE) 2026/179, in vigore dal 28.01.2026). Il Consiglio federale non lo ha aggiunto all'allegato 1 OPDa.

    Per voi: Dalla Svizzera verso il Brasile servono ancora garanzie, ad esempio le clausole contrattuali tipo (art. 16 cpv. 2 LPD).

Informazioni generali riassunte dalla fonte, non una consulenza sul vostro caso: per il vostro caso conta il testo della decisione o della legge.