Italian Data Protection Authority: The "Exodus” Trojan Case –

12 aprile 2019

The "Exodus” Trojan Case – "Appalling”, said Antonello Soro'
(Ansa, 30 march 2019)

"What happened is appalling. The fact that hundreds of people having no connections whatsoever with criminal investigations have been intercepted because of a flaw in a Trojan used for those investigations is quite worrisome. More in-depth inquiries are necessary into this incident, and the Garante will also step in as appropriate.

The exact circumstances of the case have yet to be clarified and the chain of events must be brought to light. Nevertheless, what is unquestionable is that tools like these Trojans are quite dangerous: they can help investigations, but are also liable to give rise to unacceptable breaches of citizens' freedoms if they are deployed without the barest technical safeguards. We had drawn the Government's attention to these issues when we gave our opinion both on the draft legislative decree amending the interception laws – which also introduced regulations on the use of Trojans – and on the draft implementing decree that was supposed to lay down the appropriate safeguards in selecting the software for those purposes.

There is a lesson to be drawn from this case: we must be resolute in preventing similar breaches from occurring in future,  being aware that no mistakes may be allowed for in such a sensitive area – where investigational powers go hand in hand with no less strong technological applications. Investigational tools such as those at issue must be kept at the disposal of law enforcement bodies, as provided for by the law, but only if they are coupled with robust safeguards to protect citizens' freedom."

Retrieved from https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9101790

Archivio news

 

News dello studio

giu11

11/06/2024

Parere all’Autorità garante della concorrenza e del mercato in merito al procedimento avviato nei confronti di Vueling Airlines S.A. in materia di pratiche commerciali scorrette PS/12650

Ai sensi dell'art. 27 comma 6 del Codice del Consumo, l'Agcm ha richiesto un parere all'Agcom in merito allo svolgimento di pratica commerciale scorretta posta in essere mediante l' uso di internet dalla

giu11

11/06/2024

Parere sullo schema di Regolamento per le infrastrutture digitali e per i servizi cloud per la pubblica amministrazione

Il Garante Privacy ha, ai sensi degli artt. 36, par. 4, e 58, par. 3, lett. b), del Regolamento, espresso parere favorevole sullo schema di Regolamento per le infrastrutture digitali e per i servizi

giu11

11/06/2024

La McDonald's perde il marchio dell'Unione europea Big Mac per i prodotti a base di pollame

Con la Sentenza del Tribunale nella causa T-58/23 | Supermac’s / EUIPO - McDonald’s International Property (BIG MAC) e'stato dichiarato che, per alcuni prodotti e servizi,

News Giuridiche

giu11

11/06/2024

Fallimento della supersocietà di fatto: quali sono i presupposti?

È necessario accertare l’esistenza dell’ente

giu11

11/06/2024

Rapina impropria: si consuma con la sottrazione del bene

Per il perfezionamento del reato non è

giu11

11/06/2024

Lavoro e privacy: il dipendente ha diritto di accedere ai propri dati

Condannata una banca per non avere reso