News

24 dicembre 2025

Whistleblowing: aggiornamento Linee Guida ANAC 2025

Con la delibera n. 478 del 26 novembre 2025, l’ANAC ha aggiornato le Linee Guida sui canali interni di segnalazione , integrando il quadro normativo previsto dal D.Lgs. 24/2023, che recepisce la Direttiva UE 2019/1937. Contestualmente, l’Autorità ha aggiornato anche le linee guida sulle segnalazioni esterne (Delibera n. 311/2023), per allinearle alle nuove indicazioni e risolvere alcune criticità emerse nella prima fase di applicazione. La piena conformità al whistleblowing non è solo un obbligo normativo, ma un elemento qualificante per compliance, anticorruzione e governance aziendale. I nuovi provvedimenti confermano e consolidano l’impianto applicativo del decreto, fornendo indicazioni operative su temi centrali, come l’implementazione e gestione dei canali interni, le modalità di segnalazione, l’apparato sanzionatorio, i doveri del personale e l’importanza della formazione. Particolare attenzione è dedicata anche agli Enti del Terzo Settore. L’ANAC ha basato l’intervento sulle osservazioni raccolte nel biennio 2023-2024 e su una consultazione pubblica del novembre 2024. È emerso che le principali difficoltà non derivano da lacune normative, ma da una gestione inadeguata dei canali interni, spesso percepiti come fonte di rischi legali anziché strumenti strategici per promuovere trasparenza, legalità e compliance. Le nuove linee guida mirano quindi a rafforzare la progettazione, l’attivazione e la gestione dei canali di whistleblowing, rendendo più efficace l’applicazione della norma. Canali interni Nel settore privato, i canali interni riguardano le violazioni del diritto UE e quelle collegate ai modelli di organizzazione previsti dal D.Lgs. 231/2001. I canali devono essere disciplinati tramite atti organizzativi o aggiornamenti del Modello 231, che devono indicare: canali disponibili modalità di segnalazione tipologie di violazioni tutele per il segnalante modalità di attivazione delle tutele La redazione dell’atto deve coinvolgere le organizzazioni sindacali più rappresentative. L’omissione di questo passaggio comporta la non conformità e sanzioni tra 10.000 e 50.000 euro (art. 21 D.Lgs. 24/2023). Modalità di segnalazione L’ANAC conferma che il canale interno è prioritario, perché vicino alla fonte delle violazioni e capace di garantire interventi rapidi. Il ricorso al canale esterno è subordinato a casi specifici: assenza o non conformità del canale interno, inerzia dopo la segnalazione, o fondato timore di ritorsioni. Gli enti hanno discrezionalità nella scelta della modalità di segnalazione, ma le piattaforme informatiche dedicate (cloud o on-premise) sono considerate la soluzione migliore per garantire riservatezza e sicurezza dei dati, in conformità al principio di privacy by design e privacy by default (art. 25 GDPR). Altri strumenti (e-mail, telefono, messaggi vocali) possono essere utilizzati, a condizione che siano supportati da misure tecniche e organizzative rigorose e preceduti da una valutazione di impatto sulla protezione dei dati (DPIA, art. 35 GDPR). Gestore del canale Ogni ente deve nominare un gestore del canale (art. 4, c.2 D.Lgs. 24/2023), interno o esterno. L’ANAC raccomanda di evitare sovrapposizioni di incarichi: nelle grandi organizzazioni, il DPO non deve coincidere con il gestore del whistleblowing, per garantire autonomia e imparzialità. Nelle piccole organizzazioni, le due funzioni possono essere concentrate in un unico soggetto solo dopo una valutazione motivata, assicurando coerenza e correttezza del processo. Gestione della segnalazione Ricevimento : entro 7 giorni il gestore deve confermare la ricezione al segnalante (art. 5, c.1, lett. a). Esame preliminare : verifica se la segnalazione rientra nel perimetro del whistleblowing. Segnalazioni non pertinenti vengono derubricate a ordinarie. Istruttoria : approfondimenti interni o con consulenti esterni; dati anonimizzati per proteggere il segnalante. Riscontro : entro 3 mesi, comunicazione dell’esito al segnalante. Conservazione : documentazione cancellata entro 5 anni. Codici di condotta e disciplina Sono previste precise responsabilità disciplinari in caso di: ritorsioni o ostacoli alla segnalazione violazione del dovere di riservatezza inadempienze nell’istituzione o gestione dei canali Formazione Gli enti devono attivare formazione periodica e informazione sul whistleblowing, per assicurare una gestione consapevole delle segnalazioni, rafforzare la conoscenza della normativa e tutelare i segnalanti. Gruppi societari Canale centralizzato possibile solo per gruppi con media < 249 dipendenti. Enti sopra soglia devono affidare il canale a un soggetto esterno, definendo compiti, poteri e responsabilità. Integrazione con Modelli 231 Gli enti con Modello 231 devono adeguarlo: canale interno conforme al D.Lgs. 24/2023 esplicitazione divieto ritorsioni aggiornamento del sistema disciplinare Si raccomanda un unico canale per 231 e whistleblowing, evitando duplicazioni e confusione per i segnalanti.

• 

  Carla Dehò

  Avvocato giuslavorista

21 dicembre 2025

Parere congiunto del Comitato europeo e del Garante europeo sulla proposta della Commissione europea di semplificazione del Digital Omnibus

L’EDPB (Comitato europeo per la protezione dei dati) e il GEPD (Garante europeo della protezione dei dati) hanno espresso, in un parere congiunto, una valutazione complessivamente favorevole alla proposta della Commissione europea volta a semplificare l’attuazione della legge sull’intelligenza artificiale attraverso il cosiddetto “Digital Omnibus”. L’obiettivo della proposta è rendere più efficace l’applicazione delle norme armonizzate, riducendo le complessità operative che caratterizzano l’attuale quadro regolatorio. Pur riconoscendo l’utilità di misure di semplificazione amministrativa e l’importanza di sostenere l’innovazione, in particolare a beneficio delle piccole e medie imprese, l’EDPB e il GEPD sottolineano che tali interventi non devono in alcun modo tradursi in un indebolimento delle garanzie poste a tutela dei diritti fondamentali. L’innovazione tecnologica, secondo le due autorità, può e deve procedere di pari passo con il mantenimento di elevati livelli di responsabilità in capo ai fornitori e agli utilizzatori di sistemi di IA. Le autorità evidenziano, in particolare, la necessità di preservare un ruolo centrale delle autorità di protezione dei dati ogniqualvolta il funzionamento dei sistemi di IA comporti il trattamento di dati personali. In tale prospettiva, la cooperazione tra le autorità di protezione dei dati, l’Ufficio per l’IA e le autorità di vigilanza del mercato è ritenuta essenziale per garantire certezza giuridica agli operatori e, al contempo, un’effettiva tutela delle persone interessate. Con riferimento alla proposta di ampliare l’uso di categorie particolari di dati personali – quali i dati relativi all’origine etnica o alla salute – ai fini dell’individuazione e della correzione delle distorsioni nei sistemi di IA, l’EDPB e il GEPD raccomandano un approccio restrittivo. Tali trattamenti dovrebbero essere consentiti esclusivamente in situazioni ben delimitate, in presenza di rischi gravi e concreti di effetti discriminatori o comunque negativi per gli individui. Particolare criticità viene inoltre rilevata rispetto alla proposta di eliminare l’obbligo di registrazione dei sistemi di IA classificati come ad alto rischio, qualora i fornitori ritengano autonomamente che tali sistemi non rientrino in tale categoria. Secondo le due autorità, una simile modifica rischierebbe di compromettere la trasparenza e la responsabilità, incentivando comportamenti elusivi e riducendo il controllo pubblico sui sistemi più impattanti. L’EDPB e il GEPD accolgono invece positivamente l’istituzione di spazi di sperimentazione normativa (regulatory sandboxes) a livello dell’Unione europea, considerandoli uno strumento utile per favorire l’innovazione in un contesto regolato. Tuttavia, affinché tali spazi garantiscano un adeguato livello di certezza del diritto, viene richiesto il coinvolgimento diretto delle autorità competenti in materia di protezione dei dati nella supervisione dei trattamenti effettuati. Inoltre, si auspica il riconoscimento di un ruolo consultivo per l’EDPB e una chiara delimitazione delle competenze dell’Ufficio per l’IA, evitando sovrapposizioni con la funzione di vigilanza indipendente del GEPD sulle istituzioni dell’Unione. Le due autorità sostengono anche l’idea di razionalizzare la cooperazione tra le diverse autorità competenti in materia di diritti fondamentali e vigilanza del mercato, attraverso l’istituzione di punti di contatto centrali. Tale razionalizzazione, tuttavia, non deve pregiudicare l’indipendenza né i poteri delle autorità di protezione dei dati, il cui ruolo deve essere chiaramente definito anche nelle attività di esecuzione e trasmissione delle richieste agli operatori. Infine, l’EDPB e il GEPD ribadiscono l’importanza di mantenere l’obbligo per fornitori e utilizzatori di sistemi di IA di promuovere un adeguato livello di alfabetizzazione in materia di intelligenza artificiale all’interno delle proprie organizzazioni. Esprimono inoltre preoccupazione per il possibile rinvio dell’applicazione delle disposizioni fondamentali relative ai sistemi di IA ad alto rischio, invitando i colegislatori a limitare i ritardi e a valutare il mantenimento del calendario originario, in particolare per gli obblighi di trasparenza, alla luce della rapida evoluzione delle tecnologie di IA.

• 

  Carla Dehò

  Avvocato giuslavorista

19 dicembre 2025

Le aziende devono comunicare ai sindacati le e-mail dei lavoratori?

Le aziende non sono tenute a fornire ai sindacati gli indirizzi e-mail professionali dei propri dipendenti. Né è tenuta l'azienda a inserire un link al sito web del sindacato nella pagina iniziale della propria intranet. La controversia vedeva contrapposti un grande produttore di calzature e il sindacato di categoria. Poiché molti dipendenti lavorano da casa, i sindacati hanno maggiori difficoltà a reclutare nuovi iscritti. Tuttavia, secondo la Corte di cassazione, la libertà sindacale come diritto costituzionale non arriva al punto di obbligare le aziende a svolgere il lavoro per i sindacati; dopo tutto, le aziende hanno dalla loro parte i diritti alla libertà di attività economica, al diritto di proprietà e alla libertà di proprietà. La cassazione ha quindi richiesto al sindacato di pubblicizzare il suo operato con i classici mezzi di divulgazione.

• 

  Mario Prudentino

  Rechtsanwalt (Avvocato tedesco)

16 dicembre 2025

Legge di Bilancio 2026 in pillole

Nel Supplemento Ordinario n. 42 alla Gazzetta Ufficiale n. 301 del 30 dicembre 2025, è stata pubblicata la  Legge 30 dicembre 2025, n. 199  recante “Bilancio di previsione dello Stato per l’anno finanziario 2026 e bilancio pluriennale per il triennio 2026-2028 “.  Qui di seguito una sintesi delle principali novità in tema di lavoro e previdenza Riduzione pressione fiscale e aumento potere d’acquisto Taglio IRPEF: seconda aliquota dal 35% al 33% per redditi 28.000–50.000 € (art. 1, commi 3-4) Detassazione rinnovi CCNL al 5% per redditi fino a 33.000 € (art. 1, commi 7-12) Premi di risultato: imposta sostitutiva 1% fino a 5.000 € (art. 1, commi 8-9) Maggiorazioni contrattuali e indennità: aliquota sostitutiva 15% fino a 1.500 € (art. 1, commi 10-11) Utili ai lavoratori: esenzione 50% fino a 1.500 € (art. 1, c.13) Buoni pasto elettronici: esenzione fino a 10 € (art. 1, c.14) Stock option e flat tax neo residenti (art. 1, commi 25-26, 137) Rottamazione-quinquies e limitazioni compensazioni (art. 1, commi 82-110, 116) Promozione dell’occupazione e incentivi alle assunzioni Esonero contributivo per assunzioni a tempo indeterminato e trasformazioni contrattuali (art. 1, commi 153-155) Incentivi per aggregazioni di imprese (art. 1, c.175) Esonero per assunzione lavoratrici madri di almeno 3 figli (art. 1, commi 210-213) Lavoro occasionale e contratto di rete in agricoltura (art. 1, commi 156-157) Conciliazione vita-lavoro e sostegno genitorialità Trasformazioni part-time per genitori: priorità ed esonero contributivo (art. 1, commi 214-218) Congedi parentali fino a 14 anni (art.1, c.219) Congedi per malattia figli 5 → 10 giorni (art. 1, c.220) Prolungamento contratto sostituzione maternità (art. 1, c.221) Bonus mamme lavoratrici 60 €/mese (art.1, commi 206-207) Sostenibilità del sistema previdenziale e secondo pilastro Previdenza complementare: aumento soglia deducibilità da 5.164,57 € a 5.300 € (art. 1, c.201) Neoassunti: adesione automatica previdenza complementare con silenzio-assenso 60 giorni (art.1, commi 204-205) Fondi pensione: ampliamento investimenti, nuove tipologie di rendita e disciplina fiscale (art.1, commi 199-200, 201) Stop anticipo pensione con cumulo fondi (art.1, c.195) Pensioni: innalzamento graduale età vecchiaia (art.1, commi 185-193, 197-198) TFR all’INPS: obbligo esteso (art.1, c.203) Ammortizzatori sociali, Ape sociale e incentivo posticipo pensionamento (art.1, commi 162-164, 174, 194) Liquidazione anticipata NASpI in due rate (art.1, c.176) Assegno di inclusione: rinnovo senza interruzione, con riduzione 50% primo mese (art.1, commi 158-161) ISEE: nuovi criteri calcolo patrimonio mobiliari/immobiliari e esclusioni (art.1, commi 32-34, 208-209, 584) Incremento pensioni per soggetti svantaggiati: 8 → 20 €/mese (art.1, c.179)

• 

  Carla Dehò

  Avvocato giuslavorista

12 dicembre 2025

Legge n. 182 del 2 dicembre 2025: semplificazione e digitalizzazione

La suddetta Legge, pubblicata sulla Gazzetta Ufficiale n. 281 del 03.12.2025, è in vigore dal 18.12.2025, e reca disposizioni per la semplificazione e la digitalizzazione dei procedimenti in materia di attività economiche e di servizi a favore dei cittadini e delle imprese . Tra le disposizioni, tra le altre, si segnala in particolare: per quanto riguarda la materia lavoro , la Legge dispone: misure di semplificazione per i lavoratori del comparto turistico-ricettivo (articolo 12) modifica al testo unico di cui al decreto legislativo 25 luglio 1998, n. 286, in materia di ingresso e soggiorno per lavoratori altamente qualificati (articolo 21) comunicazione del dipendente in cassa integrazione guadagni all’INPS e al datore di lavoro dello svolgimento di altra attività lavorativa (articolo 22) in materia di lavoro occasionale in agricoltura (articolo 23); per quanto riguarda la materia immigrazione (articolo 4) la Legge introduce semplificazioni per l’attestazione dell’idoneità alloggiativa per i lavoratori stranieri, ammettendo l’autocertificazione del datore di lavoro in caso di dormitori stabili di cantiere o la semplice indicazione della struttura per l’alloggio in strutture alberghiere; inoltre, il termine per il rilascio del nulla osta per l’ingresso di lavoratori coinvolti in programmi di formazione professionale è ridotto a trenta giorni (articolo 20); per quanto riguarda la materia turismo, la Legge semplifica la disciplina per la professione di Guida Alpina, modificando i requisiti di formazione e consentendo l’integrazione del percorso formativo in caso di trasferimento di regione; nonché prevedendo la possibilità di concedere temporaneamente porzioni di strade pubbliche alle strutture alberghiere per la creazione di aree di parcheggio dedicate al carico e scarico dei bagagli; per quanto riguarda la materia circolazione dei beni donati e lo stato personale , la nuova Legge introduce importanti semplificazioni nel diritto civile, con effetti diretti sul mercato immobiliare e sulla gestione delle successioni. L’obiettivo è rendere più facile la circolazione degli immobili provenienti da donazioni, superando criticità che da anni creavano incertezze per acquirenti e operatori. Con l’articolo 44 viene eliminata la possibilità, per gli eredi esclusi dalla donazione e lesi nella quota di legittima, di agire contro i terzi acquirenti chiedendo la restituzione dell’immobile. La tutela dei legittimari resta comunque garantita, ma attraverso un diritto di credito nei confronti del donatario, pari all’importo che ha ridotto la loro quota di riserva. La riforma si applica subito alle successioni che si apriranno e alle donazioni perfezionate dopo l’entrata in vigore della Legge. Per le situazioni già esistenti continuano a valere le norme precedenti, ma solo se l’azione di riduzione viene trascritta entro sei mesi dall’entrata in vigore. Un altro intervento rilevante riguarda i procedimenti di assenza e morte presunta: la Legge introduce regole più snelle, con l’obiettivo di accelerare la definizione delle situazioni successorie e dei rapporti patrimoniali e personali legati alla persona scomparsa. Infine, l’articolo 37 prevede la digitalizzazione degli atti di morte, semplificando la formazione e la trasmissione da parte dell’Ufficiale di stato civile. Le modifiche al D.P.R. n. 396/2000 puntano a ridurre o eliminare le fasi cartacee tra uffici e amministrazioni, in linea con il processo di modernizzazione dei servizi pubblici.

• 

  Carla Dehò

  Avvocato giuslavorista

12 dicembre 2025

Rimborso taxi tassabile se pagato in contanti

Con la risposta n. 302/2025, l’Agenzia delle Entrate ha confermato che i rimborsi spese per l’utilizzo del taxi durante trasferte sul territorio nazionale sono tassabili come reddito di lavoro dipendente se il pagamento avviene in contanti. Necessità di strumenti tracciabili Per non rendere il rimborso imponibile, le spese di vitto, alloggio, viaggio e trasporto devono essere sostenute tramite strumenti tracciabili come carte di credito, bonifici o altri mezzi che consentono la documentazione del pagamento. In assenza di tracciabilità, il rimborso diventa imponibile per il dipendente e solo parzialmente deducibile per l’impresa. Riferimenti normativi La condizione di non imponibilità tramite strumenti tracciabili è prevista dalla Legge 207/2024 (Legge di Bilancio 2025), art. 1, co. 81-83, con finalità di contrasto all’evasione fiscale e controllo della spesa pubblica. Per spese sostenute all’estero, invece, dopo il correttivo del DL 85/2025, non vige il divieto di pagamento in contanti, purché la spesa sia correttamente documentata. Dipendenti pubblici Nel caso dei dipendenti pubblici, le amministrazioni devono applicare ritenuta d’acconto sul reddito da lavoro dipendente al momento del pagamento del rimborso. La ritenuta va calcolata secondo l’aliquota fiscale corrispondente allo scaglione di reddito del dipendente (art. 29, comma 1, Dpr 600/1973).

• 

  Carla Dehò

  Avvocato giuslavorista

11 dicembre 2025

Whistleblowing più sicuro: nuove linee guida per proteggere chi segnala illeciti

Il Garante Privacy dà il via libera alle nuove proposte ANAC, rafforzando la riservatezza e la sicurezza dei sistemi di segnalazione. L’aggiornamento interessa sia il settore pubblico che privato, sottolineando come anche i datori di lavoro più piccoli debbano ripensare processi e governance per garantire protezione reale ai whistleblower. Approvazione e finalità delle nuove linee guida Il Garante Privacy ha espresso parere favorevole sulle due proposte di delibera ANAC riguardanti i nuovi schemi di linee guida per le segnalazioni interne ed esterne dei whistleblower. L’obiettivo principale è rendere i sistemi più affidabili, garantendo la riservatezza dei segnalanti, senza stravolgere le regole esistenti, ma aggiornandole in maniera complessiva. Crescente centralità del whistleblowing Dall’analisi delle relazioni annuali ANAC emerge come lo strumento del whistleblowing sia sempre più rilevante. L’anno 2024 ha segnato l’entrata piena in vigore delle nuove regole, con un aumento significativo di segnalazioni e richieste di chiarimenti, soprattutto nel settore pubblico. La preferenza dei segnalanti va ai canali esterni gestiti dall’Autorità, con oltre 1.300 istanze raccolte nell’ultimo anno. Criticità dei canali tradizionali Un’attenzione particolare è stata posta all’uso della posta elettronica ordinaria o certificata come canale di segnalazione. Sebbene molto diffusa, presenta rischi di identificazione del segnalante, soprattutto se si utilizza la casella fornita dal datore di lavoro, poiché i sistemi generano log che possono ricondurre all’identità della persona. Per questo il Garante richiede misure di mitigazione del rischio nella valutazione di impatto sulla protezione dei dati (DPIA) ai sensi dell’art. 35 GDPR. Piattaforme informatiche e cifratura dei dati Tra le soluzioni consigliate per proteggere i dati, il Garante privilegia piattaforme informatiche specialistiche che garantiscano riservatezza mediante cifratura. Tali strumenti riducono il rischio di identificazione e rendono più sicuro il processo di whistleblowing. Esternalizzazione e condivisione dei canali Le nuove linee guida prevedono anche la possibilità di affidare la gestione della piattaforma a fornitori esterni in qualità di responsabili del trattamento (art. 28 GDPR), o di condividere il canale tra più soggetti co-titolari (art. 26 GDPR), purché siano adottate misure tecniche e organizzative che garantiscano visibilità limitata alle sole segnalazioni di competenza di ciascun soggetto. Gruppi societari e chiarezza delle responsabilità Per le società appartenenti a gruppi, il Garante richiede ulteriori chiarimenti per eliminare ambiguità già emerse nelle linee guida precedenti. L’obiettivo è garantire che la gestione centralizzata del canale non comprometta la riservatezza dei segnalanti. Conservazione dei dati Le linee guida stabiliscono tempi certi per la conservazione delle segnalazioni e dei documenti correlati, fissando un limite massimo di cinque anni. Ciò riguarda anche procedimenti disciplinari e trasmissione degli atti alle autorità competenti. Accountability e misure organizzative Il Garante ribadisce che non basta un adeguamento formale alla normativa. Le imprese devono adottare misure tecniche e organizzative proporzionate ai rischi , tra cui soluzioni che impediscano la tracciabilità del segnalante nei canali informatici interni, prevenendo qualsiasi identificazione indiretta tramite dati inferenti. Whistleblowing più sicuro ed efficace L’intervento congiunto di ANAC e Garante mira a creare un sistema più maturo, capace di proteggere realmente chi segnala illeciti. Una maggiore chiarezza normativa e una gestione attenta dei dati rappresentano un passo concreto verso un whistleblowing più sicuro, efficace e rispettoso dei diritti di tutte le persone coinvolte.

• 

  Carla Dehò

  Avvocato giuslavorista

11 dicembre 2025

Il datore di lavoro è responsabile per un parere sbagliato dato a un dipendente?

I tribunali tedeschi amano la ponderazione completa degli interessi nel singolo caso. E veniamo subito ad un caso par excellence : La Corte d’Appello di Cologna ha deciso su un caso di un lavoratore che, in procinto di andare in pensione, chiese al datore una consulenza su come agire meglio per evitare il più possibile detrazioni. Il datore diede informazioni sbagliate o comunque non precise. Da lì nasceva la domanda se al lavoratore era dovuto un risarcimento del danno. La Corte d’Appello decise di no, ma … la storia non finisce qui. È vero che il datore di lavoro nel rapporto di lavoro non ha l'obbligo generale di fornire consulenza. In linea di principio, ogni parte del contratto è responsabile della salvaguardia dei propri interessi e della chiarificazione delle conseguenze delle proprie azioni. Tuttavia, il dovere di protezione e di considerazione del datore di lavoro può comportare l'obbligo di fornire consulenza e informazioni. Questi obblighi si basano sulle circostanze specifiche del singolo caso e sono il risultato di una ponderazione completa degli interessi. La ponderazione tiene conto in particolare dalla difficoltà della questione legale e dall'entità degli svantaggi incombenti e dalla loro prevedibilità. Occhio quindi in reparto HR quando vengono presentate richieste di informazioni o addirittura consulenza. Più si cerca di aiutare, più si creano situazioni che portano ad un diritto di risarcimento del danno da parte del dipendente. Qua si può vedere un problema principale di giurisprudenza protettiva: alla fine comporta che i datori si ritirano, prima di sbagliare. Avessero deciso per l’immunità dei datori di lavoro, questi tenderebbero molto di più ad aiutare in determinate circostanze.

• 

  Mario Prudentino

  Rechtsanwalt (Avvocato tedesco)

11 dicembre 2025

CSDD - La nuova due diligence ridisegna la filiera anche le PMI devono ripensare la governance

La nuova normativa europea sulla sostenibilità non riguarda solo le grandi imprese: coinvolge inevitabilmente anche le PMI che vogliono continuare a far parte delle loro catene di fornitura. Per restare competitive, anche le realtà più piccole devono adeguare processi, controlli e governance, entrando a pieno titolo nel nuovo ecosistema della due diligence. Via libera alla normativa europea sulla due diligence Il percorso di approvazione delle nuove regole europee sulla due diligence compie un passo determinante. Nella seduta del 3 dicembre 2025, la Camera dei Deputati ha approvato il disegno di legge di delegazione europea (S. 1737), autorizzando il recepimento della direttiva sulla sostenibilità aziendale. Il testo passa ora al Senato per l’approvazione definitiva. Il contenuto centrale della delega: la CSDDD Il fulcro della normativa, contenuto nell’articolo 1, riguarda l’attuazione della Direttiva (UE) 2024/1760, la Corporate Sustainability Due Diligence Directive (CSDDD) , pubblicata il 5 luglio 2024 sulla Gazzetta Ufficiale dell’UE. Tale direttiva impone alle grandi aziende un obbligo di diligenza che supera l’ambito interno e include la tutela dei diritti umani e dell’ambiente lungo tutta la catena di fornitura. Si tratta di un tassello coerente con la Direttiva CSRD (2022/2464) sulla rendicontazione di sostenibilità, che crea un quadro integrato in cui la trasparenza informativa si affianca alla responsabilità operativa. Responsabilità estese e interazione con la direttiva “Stop the Clock” Un punto tecnico di particolare importanza per chi si occupa di compliance riguarda il rapporto tra questo disegno di legge e la Direttiva (UE) 794/2025, nota come “Stop the Clock” e adottata nell’aprile 2025 nell’ambito del Pacchetto Omnibus I. Pur con l’obiettivo di ridurre alcuni oneri amministrativi circoscrivendo, in determinate situazioni, l’analisi dei rischi alle sole relazioni commerciali dirette, il testo in fase di recepimento conserva l’impianto originario della CSDDD. La responsabilità delle imprese lungo l’intera filiera È essenziale ribadire che, al di là delle semplificazioni, le grandi imprese continueranno a rispondere per violazioni gravi – come sfruttamento minorile, lavoro forzato o gravi danni ambientali – commesse anche da fornitori o partner indiretti. Ciò implica che le analisi aziendali dovranno estendersi oltre il primo livello della catena del valore: la due diligence smette di essere un adempimento burocratico e diventa un requisito strategico indispensabile per la reputazione e la competitività, contribuendo anche alla tutela delle PMI coinvolte nella filiera. Nuovi standard operativi per le funzioni di Compliance L’applicazione della normativa comporta un’evoluzione profonda nei modelli di governance . Le imprese dovranno integrare l’obbligo di diligenza nelle policy aziendali e nei sistemi di gestione del rischio, introducendo codici di condotta dedicati e strumenti per verificare la conformità. Il processo operativo dovrà includere l’individuazione e la valutazione degli impatti negativi – reali o potenziali – sui diritti umani e sull’ambiente. Sarà quindi necessaria una mappatura accurata per identificare le aree a maggior rischio, come fenomeni di deforestazione o danni agli ecosistemi, e predisporre misure idonee a prevenirli o ridurli. Tra queste rientrano garanzie contrattuali per i partner, piani d’azione misurabili e l’adeguamento delle strategie di approvvigionamento e progettazione. Il ruolo dello stakeholder engagement Un elemento chiave sarà il coinvolgimento strutturato delle parti interessate: diventa obbligatoria la consultazione di sindacati, lavoratori, comunità locali e realtà della società civile . Contestualmente, le imprese dovranno predisporre canali di segnalazione e reclamo trasparenti e accessibili, garantendo protezione contro eventuali ritorsioni per i segnalanti. Il ciclo della due diligence si conclude con attività di monitoraggio e rendicontazione : le aziende dovranno verificare periodicamente l’efficacia delle misure adottate tramite indicatori qualitativi e quantitativi, e rendere pubbliche le azioni intraprese in coerenza con gli standard previsti dalla CSRD. Conseguenze organizzative: verso un cambiamento culturale L’applicazione del nuovo quadro europeo richiede alle imprese uno sforzo organizzativo significativo, che supera il semplice adeguamento formale. Non basta aggiornare la contrattualistica: è necessaria una revisione profonda dei processi interni , con un coordinamento costante tra funzioni legali, procurement, sostenibilità e risorse umane. La principale sfida consisterà nella capacità di raccogliere, gestire e interpretare una grande quantità di dati lungo l’intera filiera. Saranno quindi indispensabili investimenti in tecnologie di monitoraggio e attività di formazione specifica, trasformando la sostenibilità da esercizio di rendicontazione a parametro strategico nelle decisioni aziendali.

• 

  Carla Dehò

  Avvocato giuslavorista

24 novembre 2025

Decreto legge sicurezza sul lavoro: focus su violenze e molestie sul luogo di Lavoro

Pubblicato in Altalex

Il Decreto‑Legge 31 ottobre 2025, n. 159 riconosce esplicitamente molestie e violenze come rischi lavorativi, rafforza obblighi di prevenzione, formazione e vigilanza e introduce misure per tutelare la dignità dei lavoratori, con sanzioni e procedure più incisive. Sul tema, il contributo dell’Avv. Barbara Masserelli per Altalex.

• 

  Barbara Masserelli

  Avvocato giuslavorista

22 novembre 2025

CCNL metalmeccanici: firmato il rinnovo

Aumenti, stabilizzazioni e nuove tutele

• 

  Carla Dehò

  Avvocato giuslavorista

20 novembre 2025

Violenza e molestie di genere sui luoghi di lavoro

Pubblicato in Sito istituzionale della Provincia di Monza e Brianza

La prevenzione di violenza e molestie sul lavoro non può essere lasciata all’iniziativa individuale: è un dovere giuridico, organizzativo e sociale che grava sulle imprese.  I comportamenti ledono la salute e la dignità delle persone e compromettono produttività, coesione interna e reputazione aziendale.  Il quadro normativo, rafforzato dal D.L. 159/2025, impone alle aziende misure concrete, illustrate dall’Avv. Barbara Masserelli per la Provincia di Monza.

• 

  Barbara Masserelli

  Avvocato giuslavorista

20 novembre 2025

DDL n. 1610/2025 – all’esame del Senato

Proposta di procedura accelerata per sfratti per morosità (abitativa)

• 

  Carla Dehò

  Avvocato giuslavorista

19 novembre 2025

Rendita vitalizia per contributi omessi e prescritti

L’INPS con la Circolare n. 141 del 12.11.2025 recepisce l’orientamento della Cassazione sui termini di prescrizione in sequenza

• 

  Carla Dehò

  Avvocato giuslavorista

18 novembre 2025

"Digital Omnibus": l’UE ridisegna il quadro dei dati personali

La Commissione Europea ha presentato il Digital Omnibus , il pacchetto normativo che promette di rivoluzionare il quadro digitale dell’Unione, il più importante dal GDPR del 2018. La proposta, ufficializzata il 19 novembre 2025, non riguarda solo la protezione dei dati personali, ma include anche l’intelligenza artificiale, i cookie, la sicurezza informatica (NIS2), il Data Act e l’identità digitale europea. L’obiettivo è semplificare le regole , ridurre il carico amministrativo e facilitare l’innovazione, in particolare per le PMI digitali . La Commissione stima una riduzione del 25% dei costi di compliance per tutte le imprese e del 35% per le piccole e medie aziende. Le principali novità Tra le modifiche più significative spicca la ridefinizione del concetto di “dato personale” , che potrebbe escludere molte informazioni pseudonimizzate, come ID utente o cookie, dalla tutela del GDPR. Ciò aprirebbe scenari più flessibili per l’uso dei dati online, ma ridurrebbe alcune garanzie per la privacy individuale. Viene inoltre introdotta una nuova categoria di imprese, le Small-Mid Caps (SMC) , che potrebbero godere di alcune deroghe GDPR, come l’esonero dal registro delle attività di trattamento per i dati “a basso rischio”. Per quanto riguarda l’intelligenza artificiale , la proposta equipara lo sviluppo e l’uso di sistemi IA a un “legittimo interesse” dei titolari del trattamento, semplificando l’uso di dati personali per addestrare algoritmi. Anche i dati sensibili “inferiti” potrebbero essere trattati con regole più leggere rispetto a oggi, pur mantenendo alcuni principi di trasparenza e correttezza. Sul fronte dei cookie e del tracciamento , l’Omnibus introduce modalità di consenso più “machine-readable” e centralizzate, riducendo il fastidio dei continui banner. Tuttavia, il nuovo modello si avvicinerebbe a un opt-out più che a un opt-in, spostando responsabilità sugli utenti. Altre novità riguardano la decisione automatizzata , il “report once” per gli incidenti di sicurezza, e l’integrazione dei dati nell’ EU Digital Identity Wallet , strumento potenzialmente potente ma con rischi significativi se non gestito con adeguate garanzie. Opinioni e riflessioni Le reazioni degli esperti italiani e delle associazioni per la privacy sono contrastanti. Da un lato, operatori e aziende vedono nell’Omnibus una grande occasione per snellire i processi e sfruttare i dati a fini di innovazione, anche nel campo dell’IA. Dall’altro lato, associazioni come Federprivacy, NOYB ed EDRi evidenziano i rischi: la ridefinizione di “dato personale” e le deroghe per le PMI potrebbero indebolire le protezioni fondamentali. Il trattamento di dati inferiti e l’ampliamento delle decisioni automatizzate sollevano dubbi sul bilanciamento tra innovazione e diritti dei cittadini. Secondo molti esperti, la proposta rischia di favorire le Big Tech straniere, in particolare statunitensi, e di ridurre la trasparenza dei sistemi IA ad alto rischio. Al contempo, la semplificazione dei processi di segnalazione e l’allineamento dei regolamenti digitali promettono vantaggi concreti, soprattutto in termini di competitività europea. Il pacchetto entrerà ora nel processo legislativo europeo, dove Parlamento e Consiglio potranno introdurre emendamenti . Il dibattito sarà decisivo per determinare quanto l’Omnibus riuscirà a conciliare efficienza, innovazione e tutela della privacy.

• 

  Carla Dehò

  Avvocato giuslavorista

16 novembre 2025

Concorrenza sleale di ex dipendente: attenzione al Tribunale competente

Un ex dipendente si mette a contattare clienti dell’ex datore o ad accedere ai luoghi di lavoro per sottrarre materiale e documentazione di grande rilevanza per l’impresa. Bisogna agire con urgenza. Qual è, però, il Tribunale competente se ad imporre il divieto d’accesso o di contatto è la società capogruppo: quello del lavoro o quello civile? Perché con l’ex dipendente non è mai esistito un rapporto di lavoro con la capogruppo. Sbagliare il tribunale competente significherebbe perdere eventualmente quel lasso di tempo che salverebbe la banca dati. Bisogna fare molta attenzione. La Corte d’Appello di Düsseldorf ha avuto l’occasione di decidere su un caso simile: la soluzione sta nel decidere bene chi impone il divieto e come, in termini di fatti, si arriva alla salvaguardia dei segreti d’impresa.

• 

  Mario Prudentino

  Rechtsanwalt (Avvocato tedesco)

16 novembre 2025

3 dicembre: Giornata internazionale delle persone con disabilità

Linguaggio, diritti, numeri e inclusione

• 

  Carla Dehò

  Avvocato giuslavorista

12 novembre 2025

Congedo di paternità obbligatorio ai genitori intenzionali

Messaggio INPS 3322 del 5 novembre

• 

  Carla Dehò

  Avvocato giuslavorista

11 novembre 2025

Garante privacy - comunicato stampa 3 ottobre 2025 - Deepfake, Garante: stop a Clothoff, l'app che spoglia le persone

Stop a Clothoff l’app che spoglia le persone. Il Garante per la protezione dei dati personali ha disposto, in via d’urgenza e con effetto immediato, la limitazione provvisoria del trattamento dei dati personali degli utenti italiani nei confronti di una società, con sede nelle Isole Vergini Britanniche, che gestisce l’app Clothoff. Clothoff offre un servizio di AI generativa che rende possibile – gratuitamente e a pagamento – la generazione di immagini di “deep nude”, ovvero foto e video falsi che ritraggono persone reali in pose nude o sessualmente esplicite o, addirittura, pornografiche. L’applicazione consente a chiunque – inclusi i minorenni – di creare fotografie e realizzare video partendo da immagini, anche ritraenti minori, in assenza di qualsiasi accorgimento che permetta di verificare il consenso della persona ritratta e senza apporre alcuna segnalazione circa il carattere artificiale di foto e video. Il blocco del Garante, che comunque ha avviato un’attività di indagine finalizzata a contrastare tutte le app di nudificazione, si è reso necessario a causa degli elevati rischi che tali servizi possono comportare per i diritti e le libertà fondamentali, con particolare riguardo alla tutela della dignità della persona, ai diritti di riservatezza e di protezione dati personali dei soggetti coinvolti in queste tipologie di trattamenti, specie se coinvolgono ragazzi minorenni. Lo confermano i numerosi e recenti fatti di cronaca nazionale italiana, dai quali emerge come l’abuso di immagini in tal modo artefatte stia ormai generando un vero e proprio allarme sociale.

• 

  Carla Dehò

  Avvocato giuslavorista

11 novembre 2025

Computo dei dipendenti in imprese con sedi in più nazioni

In contratti di lavoro internazionali spesso si pone il problema del computo dei lavoratori ai sensi di varie soglie numeriche. Una soglia numerica ben conosciuta in Germania è quella di 10 lavoratori, perché superando quella soglia viene applicata la legge contro i licenziamenti ingiusti (l’art 18 dei tedeschi, per intenderci). Nel caso deciso, la Corte d’Appello di Rheinland-Pfalz ha respinto l’appello del lavoratore. Il ricorrente non può rivendicare una protezione generale contro il licenziamento ai sensi della legge sulla protezione dal licenziamento, in quanto non è stata raggiunta l’apposita soglia. Il fattore decisivo era per la Corte il numero di dipendenti esclusivamente in Germania, e il ricorrente era l'unico dipendente nazionale della convenuta. Il ricorso del ricorrente, che chiedeva un'interpretazione dell'articolo 23 (1) KSchG conforme alla Costituzione, tenendo conto del principio di uguaglianza e della libertà di occupazione, è stato respinto. Il tribunale ha ritenuto che i rapporti di lavoro dei dipendenti dello stesso datore che lavoravano nel caso deciso in Spagna non fossero disciplinati dal diritto tedesco e quindi non potessero essere inclusi nella valutazione della soglia.

• 

  Mario Prudentino

  Rechtsanwalt (Avvocato tedesco)

11 novembre 2025

Dirigenti del commercio: un rinnovo anticipato che rafforza salario, welfare e previdenza

Manageritalia e Confcommercio hanno firmato, in anticipo sulla scadenza del 31 dicembre 2025, l’ ipotesi di rinnovo del CCNL per i dirigenti di aziende del terziario, distribuzione e servizi . Una scelta inusuale nel panorama contrattuale italiano, che segna la volontà delle parti di dare continuità, stabilità e valore alla contrattazione collettiva , rafforzando al tempo stesso la tutela del potere d’acquisto dei manager e la programmazione economica delle imprese. Il nuovo CCNL decorre dal 1° gennaio 2026 e resterà in vigore fino al 31 dicembre 2028 . L’anticipo della firma — a un anno dalla scadenza del contratto attuale — è un segnale politico oltre che economico: un invito alla responsabilità collettiva e alla prevedibilità in un contesto di forte volatilità economica. Come sottolineano le parti firmatarie, la contrattazione collettiva resta “lo strumento più moderno per bilanciare competitività e coesione sociale”. Un equilibrio che, per i dirigenti del commercio, si traduce oggi in più salario, più welfare e più sicurezza previdenziale , ma anche in un patto di fiducia tra imprese e management. Ecco le novità: Aumenti salariali: +800 euro in tre anni L’accordo prevede un aumento complessivo di 800 euro lordi al mese , distribuito in tre tranche: +320 euro dal 1° gennaio 2026 , +260 euro dal 1° gennaio 2027 , +220 euro dal 1° gennaio 2028 . Si tratta di un incremento strutturale, che andrà ad aumentare i minimi contrattuali e non potrà essere assorbito da superminimi o trattamenti individuali. Rispetto al minimo previsto dall’ultimo rinnovo (circa 4.340 euro mensili dal luglio 2025), il nuovo contratto porterebbe il livello base a oltre 5.100 euro mensili a regime , segnando uno dei miglioramenti più significativi dell’ultimo decennio. Welfare contrattuale più forte e personalizzato Uno dei capitoli più innovativi riguarda il welfare aziendale che costituisce un segnale concreto verso un nuovo modello che integra servizi di salute, formazione, benessere e conciliazione vita-lavoro. Per il triennio 2026–2028 viene riconosciuto a ciascun dirigente un credito welfare di 1.500 euro annui , con un costo di gestione ridotto a 36 euro l’anno (18 a carico del datore e 18 del dirigente). Previdenza: cresce il Fondo Mario Negri L’accordo consolida anche la previdenza complementare e cresce il il contributo aziendale al Fondo Mario Negri che passerà: al 2,52% nel 2026, al 2,57% nel 2027, al 2,62% nel 2028. Parallelamente, i dirigenti aumenteranno la propria partecipazione, con un contributo annuo che raddoppia (da circa 592 a 1.184 euro ) con incremento del montante previdenziale e dei benefici fiscali in fase di liquidazione. Tutele infortuni La copertura assicurativa “ Antonio Pastore ” viene potenziata: il premio aziendale sale da 410 a 560 euro annui e si introduce una franchigia per gli infortuni extra professionali di lieve entità. Vengono inoltre riviste le agevolazioni contributive per nuove assunzioni e nomine: non più legate all’età, ma fruibili una sola volta nella carriera, per un massimo di due anni. N uove garanzie sociali Si è messo mano alle politiche di ricollocazione , invecchiamento attivo, genitorialità e inclusione In particolare: nasce una norma sperimentale per valorizzare i dirigenti senior in ruoli di tutoraggio e mentoring, con incentivi contributivi; viene ridotto da 2.500 a 2.000 euro il contributo aziendale dovuto al CFMT nei casi di cessazione del rapporto, estendendo le tutele per la ricollocazione; si rafforza il sostegno alla genitorialità attraverso il programma Un Fiocco in Azienda ; viene garantita la copertura sanitaria FASDAC fino a 24 mesi anche durante i congedi non retribuiti per gravi patologie; e si introducono impegni concreti su parità di genere e trasparenza retributiva .

• 

  Carla Dehò

  Avvocato giuslavorista

6 novembre 2025

Rinnovato il CCNL Dirigenti Commercio

Manageritalia e Confcommercio hanno anticipato il rinnovo del CCNL per i dirigenti del terziario, distribuzione e servizi, sottoscrivendo un’intesa prima della scadenza del 31 dicembre 2025. La scelta, significativa nel contesto contrattuale italiano, mira a garantire continuità e stabilità alla contrattazione collettiva, rafforzando al contempo il potere d’acquisto dei dirigenti e la programmazione economica delle imprese attraverso misure su salario, welfare e previdenza. In questo video sintetizziamo le principali novità e le implicazioni per manager e aziende.

• 

  SLDM

  Studio Legale Dehò Masserelli

3 novembre 2025

Decreto Legge su salute e sicurezza nei luoghi di lavoro

Pubblicato in Gazzetta il D.L. recante “ Misure urgenti per la tutela della salute e della sicurezza sui luoghi di lavoro e in materia di protezione civile ” . Pone l’accento su prevenzione, formazione e rafforzamento dei controlli , introducendo misure di incentivazione economica per le imprese che investono in sicurezza e prevedendo l’integrazione di temi quali violenza e molestie sul lavoro.

• 

  SLDM

  Studio Legale Dehò Masserelli

30 ottobre 2025

Violenza e molestie di genere sul luogo di lavoro, come riconoscerle

Pubblicato in Sito istituzionale della Provincia di Monza e Brianza

Molte persone subiscono molestie o violenze sul lavoro, spesso senza denunciarle. Basta anche un solo episodio o messaggi insistenti perché sia molestia, e può avvenire in ufficio, in trasferta o online. Quali sono i canali a disposizione di chi deve denunciare? E quali accorgimenti occorre seguire per vedere tutelati i propri diritti? Ce lo illustra l’Avv. Barbara Masserelli , in questo articolo per il sito della Provincia di Monza.

• 

  Barbara Masserelli

  Avvocato giuslavorista