La responsabilità penale delle organizzazioni nel Regno Unito: la Section 250 del Crime and Policing Act 2026

1.Introduzione Il 29 giugno 2026 è entrata in vigore la Section 250 del Crime and Policing Act 2026 (d’ora in avanti, CPA) che introduce un significativo ampliamento dei criteri di attribuzione della responsabilità penale alle organizzazioni. La disposizione, collocata nella Parte 17 del testo normativo, prevede un nuovo criterio generale di imputazione, applicabile alle persone…

Cybersecurity, compliance e Modello 231: la proposta del CNDCEC per il governo del rischio digitale

Il 18 maggio 2026 il Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili (CNDCEC) ha pubblicato il documento  “Cybersecurity e Modello 231: integrazione dei rischi informatici nella governance d’impresa”, elaborato nell’ambito della Commissione di Studio “Compliance e modelli organizzativi d.lgs. 231”. La pubblicazione si inserisce in un momento storico particolarmente delicato per il sistema…

Le nuove frontiere della compliance agroalimentare: impatti della recente riforma su imprese e responsabilità 231

1.Introduzione In data 14 maggio 2026 è stata pubblicata in Gazzetta Ufficiale (Serie Generale n. 110) la L. 75/2026 recante “Disposizioni sanzionatorie a tutela dei prodotti alimentari italiani”. L’iter normativo, partito con un disegno di legge di iniziativa governativa (DDL n. 2721) oggetto di numerosi e consistenti interventi al Senato, ha portato alla promulgazione di…

Il controllo giudiziario ex art. 3 l. 199/2016: lineamenti di un’alternativa per il contrasto allo sfruttamento del lavoro

1.Introduzione Nelle più recenti pagine della cronaca giudiziaria italiana, grande risalto è stato riservato all’applicazione della misura del controllo giudiziario ex art. 3 l. 199/2016 in via d’urgenza disposta della Procura della Repubblica presso il Tribunale di Milano nei confronti di due rilevanti società attive nel settore del food delivery. Oltre che per la notorietà…

KI-MIG: il modello tedesco per attuare l’AI Act europeo

1.Introduzione: il disegno di legge tedesco in materia di IA Lo scorso 11 febbraio il Governo federale tedesco ha approvato il disegno di legge intitolato Gesetz zur Durchführung der Verordnung über künstliche Intelligenz (Legge sull’attuazione del Regolamento sull’Intelligenza Artificiale), basato sulla bozza redatta dal Bundesministerium für Digitales und Staatsmodernisierung (BMDS) (lett.: Ministero federale per la Trasformazione Digitale…

Whistleblowing e Data Protection: tra accountability, gestione del rischio e prassi del Garante

1.Inquadramento generale e normativa di riferimento Il termine anglosassone whistleblowing, comunemente tradotto con l’espressione “soffiare il fischietto”, indica la condotta di chi, nell’ambito del proprio contesto lavorativo, segnala a soggetti interni all’organizzazione o ad autorità esterne comportamenti illeciti, irregolari o comunque lesivi dell’interesse pubblico o dell’integrità dell’organizzazione di appartenenza. L’istituto trova una disciplina organica a…

Consiglio di lettura: la CS3D e l’impatto extraterritoriale sulla corporate governance statunitense

Un recente contributo, a firma di Luca Enriques, Matteo Gatti e Roy Shapirae dal titolo “How the EU Sustainability Due Diligence Directive Could Reshape Corporate America” pubblicato sulla Stanford Law Review, analizza le implicazioni della Corporate sustainability due diligence directive (Direttiva UE 2024/1760 – “CS3D”) sulle grandi imprese con particolare attenzione alle società statunitensi che operano…

I delitti in tema di violazione delle sanzioni dell’Unione europea e la responsabilità da reato dell’ente alla luce del d.lgs. 211/2025

1.Il significato storico del d.lgs. 211/2025 per i reati contro la personalità dello Stato e per la responsabilità da reato degli enti. Il decreto legislativo 30 dicembre 2025, n. 211 ha attuato la direttiva 2024/1226/UE del 24 aprile 2024 relativa alla definizione dei reati e delle sanzioni per la violazione delle misure restrittive dell’Unione (su…

La responsabilità del committente per gli infortuni sofferti da dipendenti di ditte appaltatrici o subappaltatrici

Con la sentenza n. 39166 depositata il 4 dicembre 2025, la Corte di cassazione, Sez. IV penale, è tornata a pronunciarsi sulla tematica degli obblighi di cooperazione e coordinamento dei datori di lavoro in contesti organizzativi complessi ai fini della delimitazione delle rispettive responsabilità in caso di infortuni sul lavoro. Il tema della prevenzione di…

La compliance nei gruppi societari multinazionali: prassi e giurisprudenza

1.Introduzione: giurisdizione e pluralismo normativo Il presente contributo analizza le proiezioni transnazionali del diritto punitivo degli enti, con particolare riferimento a due situazioni distinte. La prima riguarda l’applicazione del d.lgs. n. 231/2001 in materia di responsabilità della persona giuridica con sede nel territorio dello Stato, in relazione a reati c.d. extraterritoriali (disciplinati dall’art. 4 d.lgs….

Due diligence nelle catene di fornitura in Germania: verso una riduzione degli obblighi di reporting

1.Introduzione. Nel luglio del 2021 il Parlamento tedesco ha adottato per la prima volta una legge sugli obblighi di due diligence nelle catene di fornitura aziendali (Lieferkettensorgfaltspflichtengesetz – LkSG), promuovendo un radicale avanzamento verso la tutela dei diritti umani nelle supply chains per le imprese aventi sede principale o società figlie in Germania (si rinvia…

Internal investigations e corporate governance: profili sistematici, organizzativi e penalistici

Le internal investigations costituiscono oggi uno strumento centrale nella gestione dei rischi aziendali e nel quadro complessivo della corporate governance. Sebbene il loro contenuto operativo possa talvolta sovrapporsi a quello delle indagini difensive, è necessario premettere che si tratta di istituti concettualmente distinti: le indagini interne, infatti, rispondono a esigenze proprie dell’ente e della sua…

ESG e settore difesa: chiarimenti della Commissione UE

1.Evoluzione delle politiche ESG nell’Unione europea Le politiche dell’Unione europea hanno conosciuto una forte accelerazione nella promozione dei profili della sostenibilità, configurando nel panorama internazionale un sistema normativo dettagliato e avanzato. Un’impostazione decisamente differente, per esempio, da quella statunitense, come testimonia la lettera sottoscritta il 6 ottobre 2025 da sedici Attorneys General USA e indirizzata…

L’attività d’impresa nel decreto-legge “Terra dei fuochi”: un incentivo alla compliance e alla due diligence ambientale?

1.Introduzione. Il decreto-legge “Terra dei fuochi” e le diverse funzioni svolte dall’attività d’impresa Il decreto-legge “Terra dei fuochi” – d.l. 8 agosto 2025, n. 116, convertito in legge con modificazioni dalla l. 3 ottobre 2025, n. 147 – interviene sull’assetto della tutela penale dell’ambiente, allargando il perimetro della punibilità di condotte (più che di fatti)…

La nuova legge sull’Intelligenza Artificiale: il quadro regolatorio per le imprese italiane

1.La nuova legge sull’intelligenza artificiale: principi generali, finalità e principali novità Il 10 ottobre 2025 è entrata in vigore la Legge n.132 del 17 settembre 2025, che concretizza il primo tentativo del legislatore italiano di fissare una disciplina nazionale per l’intelligenza artificiale. Il testo normativo, strutturato in 28 articoli suddivisi in sei Capi, non si…