GPDP Relazione annuale 2025

GPDP Relazione annuale 2025

ID 26600 | 02 Luglio 2026 / Allegato 

Presentata ufficialmente al Parlamento il 2 luglio 2026, la Relazione annuale del Garante per la protezione dei dati personali (GPDP) illustra l'attività svolta nel 2025. Il documento evidenzia le sfide future legate all'Intelligenza Artificiale, alla sanità, ai minori e al mondo del lavoro.
_________

Il 2 luglio il Garante per la protezione dei dati personali ha presentato alla Camera dei Deputati la relazione annuale sulle proprie attività svolte nel 2025. Nel suo discorso (video integrale sul sito della WebTv della Camera), il Presidente, Pasquale Stanzione, ha illustrato le attività svolte nel corso di un anno in cui l'Autorità è stata chiamata ad “attraversare la complessità”: quella generata dall’intelligenza artificiale, dalla trasformazione digitale della sanità e della pubblica amministrazione, dalla crescita delle minacce cyber e dalla persistente diffusione di pratiche illecite nel telemarketing e negli ambiti di lavoro.

Dagli interventi nei settori più innovativi, come l’IA relazionale, i deepfake e l’introduzione dell’intelligenza artificiale nelle istituzioni scolastiche, alle attività ormai consolidate come il contrasto al telemarketing aggressivo, la tutela dei lavoratori, l’age verification e la protezione dei dati sanitari, l’Autorità ha confermato il proprio ruolo centrale nella tutela dei diritti e della protezione dei dati personali. Di seguito i dati salienti che emergono dalla relazione:

Sono stati 807 i provvedimenti collegiali adottati dall’Autorità per la privacy, di cui 506 sono provvedimenti comminati, di cui 229 riguardanti sanzioni e misure correttive con oltre 36 milioni di euro di multe riscosse, e 91 ammonimenti, mentre 87 sono state le opposizioni (trattate) a provvedimenti del Garante.

Il Garante ha inoltre fornito riscontro a 4.288 reclami (quindi una media di quasi 12 al giorno) e ricevuto 115.275 (di cui oltre 100mila riguardanti casi di telemarketing automatizzato) e a 145.846 segnalazioni (di cui 138.895 relative a telemarketing automatizzato).

I pareri resi dal Collegio su atti regolamentari e amministrativi sono stati 65, e sempre 65 le comunicazioni di notizie di reato inviate all’autorità giudiziaria, che hanno riguardato violazioni in materia di controllo a distanza dei lavoratori, accesso abusivo a un sistema informatico, falsità nelle dichiarazioni e notificazioni al Garante. Le delibere dirigenziali in materia di revenge porn adottate e ratificate dal Collegio sono state complessivamente 514.

I data breach notificati nel 2025 al Garante da parte di soggetti pubblici e privati sono stati complessivamente ben 2.415, ovvero in media oltre 6 notifiche ricevute ogni giorno dall'Autorità. Tuttavia, solo 12 sono stati invece i provvedimenti collegiali adottati a seguito di notifiche di violazione di dati (meno dello 0,5%).

Le ispezioni effettuate nel 2025 sono state 130 in linea rispetto a quelle dell’anno precedente. Gli accertamenti svolti, anche con il contributo del Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza.

Per quanto riguarda l’attività di relazione con il pubblico, l’Autorità ha ricevuto 13.577 quesiti (8.432 tramite email, e 4.935 per telefono).

Relativamente all’attività di informazione e comunicazione istituzionale, nel 2025 l’Autorità ha diffuso 59 comunicati stampa, realizzato 4 campagne informative, e prodotto 55 video informativi su temi di maggiore interesse per il pubblico, diffusi sul web e sui social media.

Fonte: Garante Privacy

Collegati

Allegati

Allegati

	Descrizione	Lingua	Dimensioni	Downloads
	Relazione 2025 del Garante per la protezione dei dati personali	IT	5832 kB	1