Italian Data Protection Authority: The "Exodus” Trojan Case –

12 aprile 2019

The "Exodus” Trojan Case – "Appalling”, said Antonello Soro'
(Ansa, 30 march 2019)

"What happened is appalling. The fact that hundreds of people having no connections whatsoever with criminal investigations have been intercepted because of a flaw in a Trojan used for those investigations is quite worrisome. More in-depth inquiries are necessary into this incident, and the Garante will also step in as appropriate.

The exact circumstances of the case have yet to be clarified and the chain of events must be brought to light. Nevertheless, what is unquestionable is that tools like these Trojans are quite dangerous: they can help investigations, but are also liable to give rise to unacceptable breaches of citizens' freedoms if they are deployed without the barest technical safeguards. We had drawn the Government's attention to these issues when we gave our opinion both on the draft legislative decree amending the interception laws – which also introduced regulations on the use of Trojans – and on the draft implementing decree that was supposed to lay down the appropriate safeguards in selecting the software for those purposes.

There is a lesson to be drawn from this case: we must be resolute in preventing similar breaches from occurring in future,  being aware that no mistakes may be allowed for in such a sensitive area – where investigational powers go hand in hand with no less strong technological applications. Investigational tools such as those at issue must be kept at the disposal of law enforcement bodies, as provided for by the law, but only if they are coupled with robust safeguards to protect citizens' freedom."

Retrieved from https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9101790

Archivio news

 

News dello studio

giu9

09/06/2026

IA e lavoro: il Garante Privacy avverte una start-up italiana. Sotto la lente dell’Autorità il plug-in che può rilevare linguaggio, emozioni e livello di stress dei dipendenti 

Il Garante per la protezione dei dati personali (con Provvedimento 14 maggio 2026 n. 342, pubblicato il 9 giugno 2026 sul sito del garante stesso) ha inviato un avvertimento a una start-up italiana

giu9

09/06/2026

Regolamento sui mercati digitali: il Tribunale annulla la decisione che designa Meta come gatekeeper per quanto riguarda Marketplace

Con sentenza del 3 giugno2026, il Tribunale Europeo -nella causa T-1078/23 | Meta Platforms / Commissione- ha annullato  la decisione che designa Meta come gatekeeper per quanto riguarda

giu9

09/06/2026

Consultazione pubblica concernente l’uso condiviso della banda di frequenze 3800-4200 MHz da parte di sistemi terrestri a banda larga wireless a potenza medio-bassa in grado di fornire connettività di rete locale ai sensi della decisione (UE) 2025/2425.

Con la delibera n. 109/26/CONS del 13 maggio 2026 è avviata una consultazione pubblica concernente l’uso condiviso della banda di frequenze 3800-4200 MHz da parte di sistemi terrestri

News Giuridiche

giu9

09/06/2026

Perdite da investimenti finanziari: quando la banca è responsabile

Il quadro normativo, gli obblighi dell'intermediario

giu9

09/06/2026

Intelligenza artificiale, sentiment analysis e tutele del lavoratore

Il Garante Privacy frena il monitoraggio

giu9

09/06/2026

Agcom ricostituisce il Comitato per la corretta informazione giudiziaria

La decisione mira a rafforzare la tutela