Garante per la Privacy
Provvedimento n. 152 del 4 marzo 2026
Il Garante per la protezione dei dati personali ha deciso che è illecito, per violazione del Regolamento (UE) 2016/679 (Gdpr), il passaggio dei dati dei dipendenti tra aziende in occasione della cessione, se non vengono rispettate le modalità. Il provvedimento riguarda la cessazione di attività da parte di Alitalia S.p.A. in amministrazione straordinaria e dall’avvio della nuova compagnia Italia Trasporto Aereo S.p.A. (ITA) e in particolare, la messa a disposizione e la consultazione dei dati tramite una cartella condivisa, avvenute in assenza di una idonea base giuridica e senza un’adeguata informativa agli interessati.