IL GDPR E LA DISCIPLINA DEI SOGGETTI DEL TRATTAMENTO ALLA PROVA DELL'EVOLUZIONE TECNOLOGICA

Technological evolution has introduced new challenges for the protection of personal data, particularly within the framework of the GDPR (General Data Protection Regulation). This thesis examines how the GDPR and the discipline of data controllers and processors address these challenges, with a particular focus on the roles of data controllers and processors. Through a review of existing legislation and case studies, the effectiveness of current regulations is explored within the contexts of artificial intelligence applications such as the Internet of Things (IoT), generative AI, robotics, and additionally cloud computing technology. The research highlights major issues and proposes possible improvements to ensure adequate personal data protection in an ever-evolving technological landscape. Additionally, the role of the European Data Protection Board (EDPB) is examined, along with the possibility of updating the GDPR to meet the new challenges posed by advanced technologies. The conclusions suggest that despite regulatory efforts, there are still areas requiring further intervention to ensure individuals' rights are fully protected.

L'evoluzione tecnologica ha introdotto nuove sfide per la protezione dei dati personali, specialmente nell'ambito del GDPR (General Data Protection Regulation). Questa tesi analizza come il GDPR e la disciplina dei soggetti del trattamento affrontano tali sfide, con un focus particolare sulle figure del titolare e del responsabile del trattamento. Attraverso una revisione della legislazione esistente e dei casi studio, viene esplorata l'efficacia delle norme attuali nel contesto degli ambiti di applicazione dell'intelligenza artificiale come l'Internet delle Cose (IoT), le IA generative, la robotica e in aggiunta la tecnologia di cloud computing. La ricerca evidenzia le principali criticità e propone possibili miglioramenti per garantire una protezione adeguata dei dati personali in un panorama tecnologico in continua evoluzione. Inoltre, viene esaminato il ruolo del Comitato europeo per la protezione dei dati (EDPB) e la possibilità di aggiornare il GDPR per rispondere alle nuove sfide poste dalle tecnologie avanzate. Le conclusioni suggeriscono che, nonostante gli sforzi normativi, esistono ancora aree che necessitano di ulteriori interventi per assicurare che i diritti degli individui siano pienamente protetti.