L'integrazione tra AI ACT e GDPR: analisi di DPIA e FRIA nella tutela dei dati personali e dei diritti fondamentali.

Il rapido sviluppo dei sistemi di intelligenza artificiale impone un rafforzamento delle tutele a garanzia dei diritti fondamentali e della protezione dei dati personali. In tale contesto si colloca l’approvazione dell’AI Act, la prima normativa europea che disciplina l’utilizzo dei sistemi di Intelligenza Artificiale. Questo nuovo regolamento si inserisce nel più ampio quadro normativo europeo e richiede un’interazione soprattutto con il Regolamento Generale sulla protezione dei Dati (GDPR). Il presente elaborato analizza la nuova normativa europea in tema di Intelligenza Artificiale per individuare quali siano le divergenze e le convergenze con la normativa sulla protezione dei dati personali e approfondisce la nuova Valutazione d’Impatto sui Diritti Fondamentali (FRIA) introdotta dall’AI Act e il suo rapporto con la Valutazione d’Impatto sulla Protezione dei Dati (DPIA) prevista dal GDPR. Il lavoro evidenzia analogie, differenze e potenziali sovrapposizioni attraverso un confronto strutturale e procedurale delle due tipologie di valutazione e considera la possibilità di un’integrazione tra FRIA e DPIA e la metodologia da applicare.