Italian Data Protection Authority: The "Exodus” Trojan Case –

12 aprile 2019

The "Exodus” Trojan Case – "Appalling”, said Antonello Soro'
(Ansa, 30 march 2019)

"What happened is appalling. The fact that hundreds of people having no connections whatsoever with criminal investigations have been intercepted because of a flaw in a Trojan used for those investigations is quite worrisome. More in-depth inquiries are necessary into this incident, and the Garante will also step in as appropriate.

The exact circumstances of the case have yet to be clarified and the chain of events must be brought to light. Nevertheless, what is unquestionable is that tools like these Trojans are quite dangerous: they can help investigations, but are also liable to give rise to unacceptable breaches of citizens' freedoms if they are deployed without the barest technical safeguards. We had drawn the Government's attention to these issues when we gave our opinion both on the draft legislative decree amending the interception laws – which also introduced regulations on the use of Trojans – and on the draft implementing decree that was supposed to lay down the appropriate safeguards in selecting the software for those purposes.

There is a lesson to be drawn from this case: we must be resolute in preventing similar breaches from occurring in future,  being aware that no mistakes may be allowed for in such a sensitive area – where investigational powers go hand in hand with no less strong technological applications. Investigational tools such as those at issue must be kept at the disposal of law enforcement bodies, as provided for by the law, but only if they are coupled with robust safeguards to protect citizens' freedom."

Retrieved from https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9101790

Archivio news

 

News dello studio

apr16

16/04/2024

Codice delle Comunicazioni elettroniche

Pubblicato il DECRETO LEGISLATIVO 24 marzo 2024, n. 48 , recante le Disposizioni correttive al decreto legislativo 8 novembre 2021, n. 207, di attuazione della direttiva (UE) 2018/1972 del

apr5

05/04/2024

Diritto d'Autore:La normativa italiana che esclude dalla gestione dei diritti d’autore le società indipendenti stabilite in un altro Stato membro è incompatibile con il diritto dell’Unione

Con la sentenza del 21 marzo 2024, la Corte di Giustizia dell'UE, nella causa C-10/22 | LEA ha stabilito che la normativa italiana che esclude dalla gestione dei diritti d’autore le societa` indipendenti

apr5

05/04/2024

Tutela dei consumatori: Agcm sanziona per i oltre 4 milioni Verisure

Per l'Agcm, la società ha promosso in maniera ingannevole il sistema di allarme Verisure, ha ostacolato il recesso dal contratto e ha attivato automaticamente il servizio durante il periodo di

News Giuridiche

apr19

19/04/2024

Finanziamento per acquisto auto: le rate vanno restituite se il mezzo non viene consegnato

Se la vendita e il finanziamento sono collegati,

apr19

19/04/2024

DDL IA e procedimento amministrativo: osservazioni preliminari

Il possibile impatto sull’attività procedimentale