Rivista italiana di informatica e diritto
Democratic governance of cybersecurity in Italy and Bosnia and Herzegovina between comparisons and perspectives
La governance democratica della cybersicurezza in Italia e Bosnia-Erzegovina tra comparazioni e prospettive Secondo una prospettiva di diritto costituzionale comparato, l’articolo intende indagare il modo in cui gli Stati democratici come l’Italia e la Bosnia-Erzegovina dovrebbero esercitare la funzione costituzionale di garanzia della sicurezza informatica e, di conseguenza, tutelare i diritti fondamentali nel cyberspazio, attraverso una governance democratica.
Copyright (c) 2026 Rivista italiana di informatica e diritto http://creativecommons.org/licenses/by-nc-sa/4.0
Transizione digitale e criminalità: prospettive evolutive tra categorie sostanziali e law enforcement. Introduzione
Introduzione alla Sezione monografica "Transizione digitale e criminalità: prospettive evolutive tra categorie sostanziali e law enforcement".
Sezione monografica - Transizione digitale e criminalità - Parte I
Il cyberspazio tra impostazioni tradizionali e consolidamento normativo della “riservatezza”
Il lavoro analizza l’evoluzione dei reati informatici in Italia e il ruolo del dato e della riservatezza come beni giuridici autonomi. La ricerca empirica dell’Unità SERICS di Napoli evidenzia modalità operative ricorrenti e forte concentrazione territoriale dei procedimenti. La riservatezza è proposta come bene unitario di quarta generazione, distinguendo chiaramente tra accesso abusivo (615-ter c.p.) e frode informatica (640-ter c.p.), con prevalente negazione dell’assorbimento tra le due fattispecie. L’analisi sostiene l’esigenza di una protezione multilivello dell’informazione nella società digitale.
Sul rapporto tra human enhancement e tutela della dignità: la dignità umana e sociale del lavoratore “aumentato”
Il contributo analizza il concetto di human enhancement, inteso come utilizzo di tecnologie biomediche su individui sani per finalità non terapeutiche, con l’obiettivo di migliorarne le prestazioni, l’aspetto o il benessere. Dopo aver chiarito la distinzione tra interventi medici terapeutici e potenziativi, si evidenzia, da un lato, il ruolo centrale della finalità performativa e, dall’altro, il carattere tendenzialmente permanente degli interventi, quali caratteri distintivi delle pratiche in parola. L’indagine si rivolge quindi all’impiego delle tecniche di potenziamento in ambito lavorativo, evidenziando i rischi di lesione della dignità umana del lavoratore derivanti soprattutto dall’innesto di dispositivi potenzianti collegati alle Rete, ascrivibili all’ambito dell’“Internet of bodies”, che espongono il lavoratore a forme di controllo configurabili propriamente in termini di reificazione. Si sottolinea, in conclusione, l’impatto del ricorso alle tecnologie in esame sulla pari dignità sociale dei lavoratori, derivante dalla capacità degli interventi di enhancement di dar luogo a significative disparità – anche in termini di valore sociale – tra lavoratori potenziati e non potenziati (e tra gli stessi lavoratori potenziati), suscettibili di generare nuove forme di discriminazione sociale.
L’utilizzo di dati sanitari, real-world data e dati sintetici nello sviluppo di tecnologie sanitarie innovative nell’Unione europea
Il presente lavoro esplora le potenzialità dei dati sanitari nello sviluppo di tecnologie innovative, analizzando le possibili strategie per agevolare l’utilizzo di tali dati senza compromettere il diritto alla privacy dell’interessato. In particolare, l’indagine si soffermerà sull’importanza del trattamento di dati provenienti dal mondo reale per lo sviluppo di tecnologie sanitarie, in quanto più precisi e affidabili e dunque in grado di contribuire al miglioramento della salute dei pazienti. Tuttavia, trattandosi di dati sensibili ai sensi del GDPR è necessario il consenso dell’interessato al loro trattamento. Infine, vengono esaminate le possibili soluzioni per “anonimizzare” i dati sanitari, riflettendo sulla possibilità di introdurre una disciplina europea sui dati sintetici.
Considerazioni di sintesi. Funzione amministrativa ed esigenze del mercato. La gestione dei dati in ambito pubblico tra complessità e complicazione
I dati in ambito pubblico tra esercizio della funzione amministrativa e regolazione del mercato. Conclusioni
Sezione monografica - Dati e PA tra funzione amministrativa e mercato
Introduzione: il contesto di riferimento per il trattamento dei dati in ambito pubblico
Introduzione alla Sezione monografica "I dati in ambito pubblico tra esercizio della funzione amministrativa e regolazione del mercato".
I dati aperti come strumento di regolazione del mercato digitale tra vecchie e nuove prospettive
La disciplina dei dati aperti è oramai pienamente uno strumento per regolare i mercati digitali, attraverso la de-strutturazione degli oligopoli privati. Recentemente è oggetto di una evoluzione interessante: da disciplina per superare il paradigma proprietario sui dati da parte delle amministrazioni, sta diventando progressivamente un paradigma generale, che si applica anche ai dati in possesso dei soggetti privati. L’obiettivo di questo lavoro, dunque, dopo aver ricostruito in sommi capi la disciplina dei dati aperti come strumento di regolazione del mercato unico europeo, è quello di fare emergere qualche elemento critico. In primo luogo in merito all’impostazione normativa europea, in particolare rispetto alle finalità originarie sottese alla filosofia degli open data. Inoltre, in merito al ruolo che hanno (e che, invece, dovrebbero avere) le amministrazioni pubbliche in questo contesto normativo.
Trattamento dei dati personali e standard di legalità: elementi di preminenza delle esigenze di circolazione?
Muovendo dai caratteri del meta-principio della finalità del trattamento e dalla clausola di necessarietà, il saggio mostra come il GDPR costruisca uno standard di legalità “funzionale”, anche con riferimento ai trattamenti finalizzati all’esecuzione di un compito di interesse pubblico. In ragione del margine di manovra aperto, in materia, dallo stesso GDPR, l’ordinamento italiano è stato invece caratterizzato inizialmente da una disciplina ispirata ad uno strict legality standard (che richiedeva una predeterminazione legislativa analitica di dati, operazioni e finalità), per poi allinearsi alla legalità funzionale, in ragione delle modifiche al Codice della privacy introdotte nel 2021. I due standard analizzati comportano un diverso bilanciamento tra esigenze di tutela dei dati personali ed esigenze della loro circolazione. Il saggio si chiude con l’illustrazione di due esempi, uno di rilievo nazionale (le Basi di dati di interesse nazionale nel contesto del PDND) e uno europeo (il Regolamento EHDS), al fine di evidenziare come – più di recente – si vanno affermando strategie normative che, tramite un uso “strategico” delle basi di liceità e del meta-principio di finalità del trattamento, mirano ad incentivare la circolazione e l’uso secondario dei dati personali, segnando una tendenza alla progressiva erosione della centralità del consenso, ed un diverso bilanciamento rispetto alle esigenze di tutela.
I dati come nuova valuta del cybercrime: mercati criminali, attori e responsabilità penale nell’economia digitale illecita (Analisi a partire dal report di EUROPOL, IOCTA, 2025)
Il presente contributo si propone di esaminare l’emersione del dato quale risorsa centrale dell’economia criminale digitale, ricostruendo – a partire dal report di Europol IOCTA 2025 (Steal, Deal and Repeat: How Cybercriminals Trade and Exploit Your Data) – le dinamiche che ne favoriscono sottrazione, circolazione e sfruttamento sistematico. Lo studio si articola lungo due direttrici:(i) l’analisi della dimensione economico-criminologica del dato, inteso come target, mezzo e merce all’interno dell’underground data economy; (ii) la ricostruzione della filiera illecita degli stolen data nelle sue fasi di estrazione, distribuzione e riutilizzo, con particolare attenzione alla specializzazione degli attori coinvolti e agli ambienti di scambio. L’analisi consente così di mettere in luce il ruolo autonomo che il dato acquisisce nei processi criminali nel cyberspazio, nonché le conseguenti ricadute sull’impianto e sull’efficacia della tutela penalistica, chiamata a confrontarsi con forme di aggressione ai beni digitali che eccedono gli schemi tradizionali.
Ethical integration of AI in judicial systems: Advancing fairness, transparency, and judicial efficiency
This study assesses the perceived role of Artificial Intelligence (AI) in advancing judicial reform in Albania, with emphasis on efficiency, fairness, and transparency. A survey of 340 students in law, computer science, and computer engineering was analysed using Spearman’s rank correlation to explore how perceived benefits and risks relate to support for AI in justice processes. The findings show a balanced view. Students acknowledge AI’s potential to reduce delays and improve administrative coordination, yet they also express concerns about bias, limited transparency, and relying on automated tools in decisions that affect fundamental rights. They emphasise the need for clear rules, explainable systems, and strong human oversight to ensure responsible use. This research makes a pioneering contribution to understanding how future legal professionals perceive AI in transitional judicial systems, introducing an AI-Driven Justice System Framework based on the study’s findings. Integrazione etica dell’intelligenza artificiale nei sistemi giudiziari: promuovere equità, trasparenza ed efficienza giudiziaria Questo studio analizza il potenziale dell’IA nel trasformare i sistemi giudiziari, con riferimento al contesto albanese. Un sondaggio su 340 studenti di giurisprudenza e area tecnico-informativa, esaminato tramite correlazione di Spearman, indaga il legame tra benefici e rischi percepiti e il supporto all’IA nei processi giudiziari. I risultati mostrano un cauto ottimismo rispetto alla capacità dell’IA di migliorare efficienza e ridurre i ritardi, insieme a rilevanti preoccupazioni sulla correttezza degli algoritmi impiegati, trasparenza decisionale e necessità di supervisione umana. Questa ricerca contribuisce a chiarire come i futuri professionisti valutino l’integrazione dell’IA nei sistemi giudiziari, introducendo un AI-Driven Justice System Framework elaborato sulla base dei risultati dello studio.
Copyright (c) 2025 Rivista italiana di informatica e diritto http://creativecommons.org/licenses/by-nc-sa/4.0
La recente “disciplina penale” del cybercrime tra armonizzazione internazionale e interventi nazionali: convergenze parallele?
La tutela penale del cyberspazio è stata, per lungo tempo, il terreno privilegiato di una politica criminale quasi esclusivamente “armonizzata” a livello internazionale ed europeo. Negli ultimi anni, tuttavia, emergono due tendenze divergenti. Da un lato, nella dimensione globale si registra una rilevante evoluzione con l’adozione della Convenzione ONU contro il Cybercrime (2024) e la Draft Policy on Cyber-Enabled Crimes (2025) dell’Ufficio del Procuratore della Corte Penale Internazionale, che qualificano il cybercrime come una minaccia rilevante nell’interesse dell’intera comunità internazionale. Dall’altro lato, si moltiplicano in questa materia le iniziative unilaterali dei legislatori statali, soprattutto in aree percepite come strategiche per la sicurezza e l’interesse nazionale (ad esempio, attacchi ransomware, FIMI, disinformazione). La ricerca analizza criticamente questa sovrapposizione di interventi penalistici, assumendo il concetto di (cyber)sicurezza come prisma interpretativo che scompone – ma al tempo stesso connette – la politica criminale in materia di cybercrime, tra equilibrio geopolitico globale e tutela della sicurezza nazionale.
Lingua del diritto, lingua dell’Intelligenza Artificiale. Una prima riflessione
L’articolo esplora il rapporto tra la lingua del diritto e quella dell’Intelligenza Artificiale (AI) nel contesto della società digitale, un tema di crescente rilevanza nel campo del costituzionalismo democratico. Si evidenzia infatti come l’introduzione delle tecnologie digitali stia creando una crescente distanza fra questi due linguaggi, che, pur essendo inizialmente difficili da integrare, sono cruciali per garantire il corretto esercizio dei diritti fondamentali nell’ecosistema digitale. La riflessione si basa sull’idea che la trasformazione sociale provocata dall’AI abbia effetti significativi sulla lingua, sollevando interrogativi su come questa nuova tecnologia influenzerà il linguaggio giuridico e viceversa. L’articolo affronta, quindi, il tema della necessità di un dialogo tra la cultura letterario-umanistica e quella scientifico-tecnica, sottolineando che una comunicazione adeguata è essenziale per il corretto funzionamento del diritto nell’era digitale. Infine, l’autore propone l’uso delle Intelligenze Artificiali generative, come i Large Language Models (LLM), per facilitare la comunicazione tra questi due mondi, migliorando la comprensione del diritto e la trasparenza delle decisioni dell’AI nell’ambito giuridico, richiamando tuttavia l’attenzione sulla necessità di promuovere e tutelare la lingua italiana.
Transizione digitale e diritto penale. Dall’evoluzione delle categorie sostanziali al “nuovo volto” del law enforcement
L’impatto della transizione digitale sul diritto penale può essere apprezzato sul duplice versante del diritto sostanziale e del law enforcement. Pur a fronte di una tendenziale anelasticità del diritto penale agli effetti trasformativi di passaggi disruptive, l’evoluzione delle categorie sostanziali – dal soggetto attivo, alla condotta, dalla causalità alla colpevolezza – risulta inevitabile. La pervasività degli effetti della transizione digitale, infatti, si riverbera sui modelli di incriminazione e sui presupposti di imputazione di una responsabilità storicamente e strutturalmente legata alla prospettiva della persona fisica, dello spazio “analogico” e della fondazione antropomorfica delle categorie sostanziali. Come paradigmaticamente desumibile dai profili penali della cybersecurity, la trasformazione delle categorie sostanziali e dei presupposti della responsabilità si collega anche alla sperimentazione di nuovi percorsi di law enforcement, caratterizzati dall’enfasi sulle funzioni preventive e collaborative tra i diversi attori del mondo digitale.
Un approccio pratico di ‘legal design’: la Guida al regolamento UE Cyber Resilience Act. Metodo, obiettivi ed impatti
Questo articolo illustra il lavoro multidisciplinare alla base della ‘Guida al regolamento UE Cyber Resilience Act: un approccio di legal design’, soprattutto, dando rilevanza al metodo, nonché agli obiettivi e agli impatti attesi. La Guida intende chiarire l’applicazione del Regolamento UE 2024/2847 (Cyber Resilience Act, CRA). Al fine di ridurre l’alta complessità tecnico-giuridica del CRA, la guida adotta un approccio innovativo che combina i principi del legal design con competenze tecniche, informatiche e giuridiche, in materia di cybersicurezza. Le disposizioni e i meccanismi complessi del CRA sono tradotti in processi più accessibili a coloro che dovranno applicarli, riducendo pertanto il rischio di errate interpretazioni nelle fasi di pianificazione della conformità e di attuazione.
The virtual restraining order as a novel cyber precautionary measure to combat online crime
In light of the increasing digitalization of criminal conduct, the necessity of proportionate and effective precautionary measures has become a critical concern in contemporary criminal justice. Accordingly, this research explores the extent to which traditional precautionary frameworks can be adapted to address the unique challenges posed by cybercrime while ensuring compliance with fundamental rights. The examination of precautionary measures within the digital sphere, with particular emphasis on what we define as cyber-precautionary measures, constitutes a fundamental aspect of contemporary criminal justice. This study adopts a progressive analytical approach, commencing with a general overview of this emerging category of precautionary measures in criminal proceedings before advancing to an in-depth analysis of a novel proposal: the virtual restraining order. The research further investigates the technical and legal feasibility of this new cyber-precautionary measure, as well as the role of Internet Service Providers in implementing it. Subsequently, the discussion will focus on the specific legal and practical dimensions of this measure, with particular attention to its implications for fundamental rights, the principle of proportionality, and its practical implementation. L’ordine di allontanamento virtuale come nuova misura cautelare cibernetica per combattere il crimine online Alla luce della crescente digitalizzazione delle condotte criminali, la necessità di misure cautelari proporzionate ed efficaci è diventata una questione cruciale nella giustizia penale contemporanea. Di conseguenza, questa ricerca esplora quanto le misure cautelari tradizionali possano essere adattate per affrontare le sfide uniche poste dalla criminalità informatica, garantendo al contempo il rispetto dei diritti fondamentali. L’analisi delle misure cautelari nell’ambito digitale, con particolare enfasi su quelle che definiamo misure cibernetiche, costituisce un elemento fondamentale della giustizia penale contemporanea. Questo studio adotta un approccio analitico progressivo, partendo da una panoramica generale di questa categoria emergente di misure cautelari nei procedimenti penali, per poi approfondire una proposta innovativa: l’ordine di restrizione virtuale. La ricerca esamina inoltre la fattibilità tecnica e giuridica di questa nuova misura cibernetica cautelare, nonché il ruolo dei fornitori di servizi Internet nella sua attuazione. Successivamente, la discussione si concentrerà sugli aspetti giuridici e pratici specifici di questa misura, con particolare attenzione alle sue implicazioni per i diritti fondamentali, il principio di proporzionalità e la sua applicazione pratica.
Profili giuridici degli agenti elettronici: smart contract, soggettività algoritmica e logiche computazionali
La pervasiva istituzionalizzazione dei sistemi decisionali autonomi e della normatività algoritmica scuote l’architettura giuridica tradizionale, sollevando questioni così profonde da rendere necessaria una revisione radicale del paradigma strutturale su cui si fonda l’ordinamento giuridico contemporaneo: possono gli algoritmi essere soggetti giuridici? Possono acquisire uno status normativo autonomo? La crescente delega dei processi decisionali all’IA complica la determinazione della responsabilità, poiché il funzionamento di questi sistemi, basato sull’apprendimento automatico e correlazioni statistiche, sfugge ai modelli classici di causalità giuridica. L’uso diffuso di contratti intelligenti basati su blockchain sposta l’enfasi dalla negoziazione alla codificazione automatica della volontà contrattuale, riducendo il margine di intervento ex post e trasformando la governance delle transazioni digitali. Emergono così nuove entità, gli attanti algoritmici, collocati tra la strumentalità tecnologica e l’autonomia operativa, dissolvendo la differenza epistemologica, sino ad allora granitica, tra soggetto e oggetto giuridico.
L’intermediazione dei dati e la sua evoluzione dal settore privato a quello pubblico
Il presente contributo si propone di analizzare gli aspetti giuridici dell’intermediazione dei dati, quale fenomeno che, sorto ed affermatosi nel settore privato, ha avuto un’espansione considerevole anche nel settore pubblico, grazie anche all’evoluzione normativa dell’ordinamento europeo, non slegata dalle dinamiche di regolazione del mercato. Il contributo, prendendo criticamente in esame le relazioni sussistenti tra intermediazione di dati, diritto alla portabilità e delega, anche alla luce dei provvedimenti resi dalle Authority di settore, conduce la disamina sull’intermediazione di dati nel recente quadro normativo delineato dal legislatore europeo in materia di Spazi europei di condivisione di dati sanitari, indagando i margini di applicazione degli istituti in esame di fronte a tale specifico settore.
La tutela del privato di fronte al trattamento dei dati da parte della pubblica amministrazione
L’articolo esamina la tutela del cittadino quando il trattamento dei dati è svolto da amministrazioni pubbliche. Viene analizzata la tutela amministrativa del Garante, ponendo in luce le criticità nell’esercizio di questa funzione nei trattamenti di interesse pubblico. Si esamina poi la tutela giurisdizionale concentrandosi su alcuni nodi, ossia giurisdizione esclusiva del giudice ordinario, non appellabilità delle sentenze del giudice, poteri del giudice ordinario. Si considera, infine, il piano della responsabilità tanto nella dimensione civilistica che erariale.
Mappare il Crime-as-a-Service: analisi delle strutture, dei ruoli e dei servizi nell’offerta criminale digitale
La presente ricerca si propone di indagare il fenomeno del Crime-as-a-Service (CaaS) quale modello consolidato di “industrializzazione” del crimine digitale. In risposta alle lacune individuate nella letteratura, lo studio segue un approccio metodologico lungo due direttrici: (i) l’analisi dell’ecosistema CaaS, nelle sue componenti strutturali, organizzative e sociali; (ii) la mappatura dei servizi offerti – di supporto diretto e indiretto – e dei modelli economici sottostanti. A seguire, i comuni denominatori ricavati verranno posti a confronto con le definizioni criminologiche tradizionali di criminalità organizzata e, attraverso la costruzione di un network graph concettuale, saranno messi in luce punti di convergenza, di divergenza e le aree di non-sovrapposizione tra i due paradigmi. L’obiettivo della ricerca è quello di fornire strumenti interpretativi utili alla comprensione teorico-criminologica, alla qualificazione giuridica e al più efficace contrasto del crimine digitale “organizzato”.
Il trattamento dei dati personali in ambito sanitario
Il trattamento dei dati personali in ambito sanitario è regolato da plurime disposizioni appartenenti a fonti di diverso livello. Uno dei principali aspetti che connota questa disciplina attiene alla tipologia di dati personali maggiormente trattati nella sanità, ossia i dati relativi alla salute. Da un esame complessivo della normativa, nazionale e sovranazionale, emerge la tensione fra gli interessi sottesi – di natura pubblica e privata – di cui il legislatore cerca di realizzare un bilanciamento. Elemento caratteristico del rinnovato quadro giuridico è il superamento definitivo della regola del consenso con l’approdo a paradigmi differenti di protezione dei dati, che possano valorizzare effettivamente la dimensione circolatoria del fenomeno. Nel cangiante panorama legislativo in materia di dati sanitari, permane la garanzia del diritto fondamentale della persona all’autodeterminazione. L’istituzione dello spazio europeo dei dati sanitari conferma l’assunto.
Trattamento di dati relativi alla salute
Dati pubblici di qualità per la crescita del Paese
Il contributo descrive la disciplina in materia di dati aperti e di riutilizzo dell’informazione pubblica, che rappresentano il carburante dell’intelligenza artificiale e uno dei pilastri della strategia europea in materia di dati. Si analizzano le caratteristiche dei dati aperti sotto il profilo tecnico, economico oltre che le condizioni per il riutilizzo e le licenze d’uso. Si approfondisce l’ambito di applicazione, sia con riferimento ai soggetti chiamati all’attuazione della direttiva europea, sia con riguardo ai dati oggetto di riutilizzo. Si fornisce una lettura incrociata con la regolamentazione secondaria, evidenziando i nuovi obblighi di transizione digitale introdotti per il riutilizzo dei dati aperti. Si illustrano le specificità definite dal legislatore per il riutilizzo dei dati dinamici e dei dati della ricerca, oltre che i dati di elevato valore e il relativo regolamento di esecuzione.
Il progetto di un assetto normativo autonomo per la sicurezza dei sistemi informatici e dei dati
La complessità normativa che sta investendo negli ultimi anni la materia penale dell’informatica impone una strategia di razionalità nel sistema delle fonti. Se da un lato la legislazione si muove nella traiettoria di rispondere con norme punitive incriminatrici sempre più rigorose, d’altro lato si registra una disseminazione delle fonti in vari testi legislativi che compromette la configurazione di un assetto sistematico della materia. L’interprete è chiamato a muoversi in un orizzonte normativo sempre più ampio e complesso, caratterizzato anche da nuovi beni giuridici oggetto di tutela che allo stato sembrano tenuti insieme dal nuovo assetto che fa capo alla cybersicurezza. Appare, dunque, necessario ricomporre il quadro normativo progettando un testo legislativo autonomo che riconduca sotto un comune denominatore le numerose fattispecie di reato, conferendo coerenza sistematica alla nuova materia foriera di ulteriori sviluppi.
Il trattamento dei dati personali per finalità d’interesse pubblico
L’articolo analizza criticamente l’interpretazione e l’applicazione della normativa sulla protezione dei dati personali, con particolare riferimento al trattamento effettuato da pubbliche amministrazioni per finalità di interesse pubblico. Si dimostra come l’interpretazione acritica conduce al risultato di ritenere che l’evoluzione normativa renderebbe il dato personale disponibile per gli operatori economici privati e indisponibile per le pubbliche amministrazioni che agiscono per finalità di interesse pubblico e finisce per tutelare interessi non meritevoli di tutela o illeciti (“paradosso della privacy”). Si sottolinea la illogicità della subordinazione del trattamento per finalità d’interesse pubblico alle stesse condizioni (come il consenso) previste per i privati, in quanto l’azione del soggetto pubblico è già vincolata dai principi di legalità e proporzionalità e soprattutto, a differenza di quella dei privati, deve osservare il principio di trasparenza.
Il ruolo delle autorità indipendenti nella regolazione del trattamento dei dati
Lo studio rileva che la normativa in materia di protezione dei dati personali, per il tramite della funzione di regolazione, viene attuata anche al di là del proprio ambito naturale di operatività fino a condizionare l’applicazione di altre discipline dell’ordinamento (quali quelle relative alla concorrenza, alla tutela dei lavoratori ed alla attività amministrativa algoritmica), in considerazione del fatto che essa viene percepita come la forma più adeguata di protezione dei diritti fondamentali nella civiltà digitale. Le autorità di regolazione, peraltro, debbono realizzare questa tendenza secondo un rigido principio di legalità, cioè attuando esclusivamente i compiti attribuiti dal GDPR: proteggere i dati personali garantendo, nel medesimo tempo, la libera circolazione delle informazioni per lo sviluppo economico sociale. Così, ad esempio, dovranno essere colpite le violazioni della data protection realmente lesive, cioè in grado di pregiudicare concretamente le libertà fondamentali. In caso contrario, le autorità genereranno una regolazione eccessivamente vincolistica introducendo, nei vari settori dell’ordinamento, regole e sanzioni che il legislatore non ha voluto.
Droni ed emergenze: quali sfide per il costituzionalismo?
I droni sono sempre più spesso utilizzati nei contesti di emergenza di natura tanto politica quanto tecnica. Infatti, al di là dell’uso dei droni nei conflitti armati e nelle operazioni di contrasto al terrorismo, esperienze recenti mostrano che questi sono impiegati sempre più spesso anche nella gestione di altre emergenze, come quella sanitaria, climatica, migratoria e umanitaria. Per quanto i droni offrano grandi opportunità nei contesti emergenziali, il presente contributo mostra che l’uso dei droni solleva notevoli sfide per i principi cardine del costituzionalismo. L’analisi si concentra in particolare sul principio di trasparenza, il principio di eguaglianza, la tutela dei diritti fondamentali e le forme di controllo, facendo riferimento all’esperienza statunitense e a quella europea.
Sezione monografica - Le due facce della rivoluzione digitale
Protezione dei diritti umani e intelligenza artificiale: un’analisi critica del regolamento europeo sui prodotti a duplice uso
Questo testo si propone di analizzare l’adeguatezza della protezione dei diritti umani nel contesto del regolamento europeo sui prodotti a duplice uso. Dopo aver esaminato come il legislatore europeo abbia progressivamente integrato nella regolamentazione sui prodotti a duplice uso considerazioni in materia di diritti umani, il testo esplora come rimangano certe limitazioni nel quadro normativo attuale. In particolare, viene messa in discussione la capacità della normativa europea di garantire la certezza del diritto, essenziale per una applicazione uniforme e rispettosa dei diritti fondamentali. In tal modo, questo studio mira a contribuire a una comprensione più profonda delle possibili interazioni che emergono a livello normativo circa la protezione dei diritti umani e la politica europea commerciale comune in materia di prodotti a duplice uso e nel contesto della intelligenza artificiale.
L’automazione dei processi nei contratti pubblici
Lo sviluppo dell’innovazione, al centro delle riforme e degli investimenti PNRR, ha indotto il legislatore a dedicare un ampio spazio al tema della digitalizzazione all’interno dell’impianto del nuovo Codice dei contratti pubblici. Il presente lavoro, più nello specifico, si focalizza sul riconoscimento – contenuto nell’art. 30 del citato Codice – a favore delle stazioni appaltanti e degli enti concedenti della possibilità di automatizzare le proprie attività ricorrendo a soluzioni tecnologiche con riguardo a tutto il ciclo di vita dei contratti pubblici. L’espressa apertura a soluzioni fondate su sistemi di intelligenza artificiale e di blockchain, ispirate al principio di buon andamento dell’azione amministrativa, induce a chiedersi quali siano effettivamente gli spazi che in questo settore ci saranno nel futuro prossimo per le nuove tecnologie. Per tale ragione, dopo aver analizzato i principi che orientano l’utilizzo di dette tecnologie e aver individuato i presidi imprescindibili che è necessario predisporre, occorre chiedersi quale tipologia di sistema fondato sull’intelligenza artificiale possa concretamente venire in rilievo e sotto quale profilo il settore dei contratti pubblici ne trarrà un beneficio. A tal fine si è ritenuto opportuno dare conto dei primi progetti pilota ideati e delle sperimentazioni che sono già state avviate.
La disciplina dei sistemi d’arma autonomi nel diritto internazionale umanitario. Stato dell’arte e prospettive di regolamentazione
Il presente contributo persegue un duplice obiettivo: da un lato, offrire una ricostruzione del quadro giuridico oggi applicabile ai sistemi d’arma autonomi, con specifico riferimento alle norme del diritto internazionale umanitario (DIU); dall’altro, tracciare le direttrici lungo le quali potrebbe svilupparsi una futura disciplina internazionale. Dopo aver chiarito la nozione di sistema d’arma autonomo, sono analizzate le norme del DIU attualmente applicabili, dedicando particolare attenzione alle revisioni giuridiche ex art. 36 del Primo Protocollo Addizionale. Si evidenzia come l’autonomia decisionale di tali sistemi imponga di verificarne non solo la liceità intrinseca, ma anche la capacità di rispettare i principi di distinzione e proporzionalità. Sono poi approfonditi gli obblighi derivanti dal principio di precauzione, in relazione alla progettazione dei sistemi e all’interazione uomo-macchina. Nella seconda parte si esaminano le principali proposte normative in discussione a livello internazionale, con un focus sull’approccio “two-tier” del CICR e sugli sviluppi negoziali più recenti, sia in seno al GGE sia presso l’Assemblea Generale dell’ONU.
Articolo 36 del Primo Protocollo Addizionale alle Convenzioni di Ginevra
Principi di distinzione, proporzionalità e precauzione
How the notion of “hybrid threat” is reshaping security. The case of migration and disinformation within the EU and its implications for the rule of law and democracy
This article examines the emergence of the concept of “hybrid threats” in EU security policy, and its implications for fundamental principles of the rule of law and democracy. It discusses these dynamics by focusing on two exemplary phenomena that have been framed as “hybrid threats”: migration and disinformation. The article’s main argument is that characterising these phenomena as “hybrid threats” leads to an increased intertwining of civil and military, internal and external dimensions of security, resulting in a “hybridisation” of security policies. Ultimately, this shifts the emphasis of securitisation towards the extreme pole of “existential threats”. This places significant pressure on the fundamental principles of the rule of law, such as respect for fundamental rights and judicial control over executive powers, and also undermines democratic participation and the integrity of public discourse. “Minacce ibride” e ridefinizione della sicurezza. Le misure Ue nel campo della migrazione e della disinformazione e le implicazioni per lo Stato di diritto e la democrazia L’articolo esamina l’emergere del concetto di “minacce ibride” nelle politiche di sicurezza dell’Ue e le sue implicazioni per i principi fondamentali dello Stato di diritto e della democrazia. Il saggio analizza queste dinamiche concentrandosi su due esempi emblematici di fenomeni che sono stati progressivamente e sempre più decisamente caratterizzati come “minacce ibride”: la migrazione e la disinformazione. L’argomento principale dell’articolo è che definire questi fenomeni “minacce ibride” determina una crescente interconnessione tra le dimensioni civile e militare, interna ed esterna della sicurezza, con conseguente “ibridazione” delle politiche di sicurezza. In ultima analisi, tale processo sposta l’accento delle misure di sicurezza verso il polo estremo della risposta a “minacce esistenziali”. Ciò esercita una pressione significativa sui principi fondamentali dello Stato di diritto, quali il rispetto dei diritti fondamentali e il controllo giudiziario sui poteri esecutivi, e rischia di compromettere la partecipazione democratica e l’integrità del dibattito pubblico.
Spazio di libertà, sicurezza e giustizia