News

ESMA ha pubblicato una Q&A, con risposta della Commissione europea, nella quale viene chiarito che gli interessi maturati sulle disponibilità liquide della clientela detenute presso banche non possono essere trattenuti dalle imprese di investimento, in quanto rientrano nell’obbligo, previsto dall’art. 16(9) MiFID II, di non utilizzare i fondi dei clienti per conto proprio

Leggi dettaglio →

To ensure that supervisors have access to all relevant information, AMLA is establishing a central AML/CFT database. AMLA is consulting, via a public hearing, on the draft regulatory technical standards (RTS) that will establish the database. The database will serve as the single point for supervisory authorities in the EU to report and retrieve information. It will bring together data on individual obliged entities and on supervisors and their activities. Once established, authorities across the AML/CFT supervisory system can use information from this database to identify risks and trends and support targeted, effective supervision. For AMLA, information from the database will also be central to ensuring oversight of the effective functioning of the EU supervisory system. The draft standards set out how and when supervisors report information to the database, and the scope and level of detail required. The draft standards recognise that supervisors will need time to adapt to the new requirements. For this reason, a staged entry into force is foreseen in some cases. AMLA invites stakeholders to share their views on the draft standards at a public hearing on 3 November 2026, 14:00 - 16:00 CET  

Leggi dettaglio →

L'Unità di Informazione Finanziaria ha pubblicato il quinto numero della rassegna normativa dedicato alle nuove istruzioni per la rilevazione e la segnalazione delle operazioni sospette. Emanate con Provvedimento del 18 dicembre 2025, le istruzioni si applicano dal 1° luglio 2026, in sostituzione delle precedenti adottate nel 2011. Le nuove istruzioni sono volte a supportare i segnalanti nella collaborazione attiva per la prevenzione del riciclaggio e del finanziamento del terrorismo. La pubblicazione illustra il contesto nel quale è maturata la nuova disciplina e ne approfondisce i principali contenuti, anche alla luce dell’evoluzione del quadro normativo sovranazionale.  Nella seconda parte del documento, vengono forniti i consueti aggiornamenti sulla disciplina internazionale e nazionale di riferimento nonché sulla giurisprudenza di interesse per le attività dell’UIF

Leggi dettaglio →

Modifiche al Regolamento dei Mercati e alle relative Istruzioni: si rimanda all'Avviso per i dettagli delle varie modifiche. In vigore dal 19 ottobre 2026

Leggi dettaglio →

Modifiche ai Regolamenti degli MTF: procedure di ammissione. In vigore dal 19 ottobre 2026

Leggi dettaglio →

Modifiche ai Regolamenti degli MTF:  disciplina della gestione errori. In vigore dal 19 ottobre 2026

Leggi dettaglio →

Pir: la Commissione UE ha avviato la procedura INFR(2026)2170, ritenendo che i vincoli di investimento previsti dal regime agevolato dei Piani individuali di risparmio - Pir  favoriscano le imprese italiane e restringano la libera circolazione dei capitali nel mercato unico. Obbligazioni: La Commissione Ue ha avviato la procedura INFR(2026)4015, contestando le regole che subordinano l'esenzione dalla ritenuta per alcuni investitori non residenti all'utilizzo di intermediari con presenza in Italia, in quanto ritenute discriminatorie nei confronti degli operatori UE che prestano servizi in regime di libera prestazione di servizi. Fonte: October infringements package: key decisions  

Leggi dettaglio →

Entro il 29 ottobre 2026 aziende, piattaforme e newsletter dovranno adeguare informative, consensi e sistemi di revoca alle Linee guida del Garante sull’utilizzo dei tracking pixel nelle comunicazioni di posta elettronica. I tracking pixel sono minuscole immagini trasparenti, praticamente invisibili, inserite nelle email per rilevarne l’apertura e raccogliere informazioni sui comportamenti degli utenti. Per i tracking pixel è quindi necessario acquisire preventivamente un consenso libero, specifico e informato, mentre sono previste specifiche eccezioni, ad esempio per finalità di sicurezza, esigenze tecniche strettamente necessarie o comunicazioni istituzionali e di servizio, sempre nel rispetto dei principi di proporzionalità e minimizzazione dei dati. Gli utenti devono inoltre ricevere un’informativa chiara e trasparente e poter revocare il consenso con modalità semplici, anche selettivamente. Le Linee guida richiamano infine l’attenzione sull’adozione di misure di privacy by design e by default, volte a ridurre il rischio di identificabilità degli utenti e a limitare la circolazione dei dati personali. La verifica dell’applicazione delle Linee guida sui tracking pixel nelle email rientra tra le attività ispettive previste dal Garante per il secondo semestre 2026

Leggi dettaglio →

AMF Italia è lieta di segnalare la newsletter LuxXPrime di Luxembourg Stock Exchange

Leggi dettaglio →

AMLA has finalised three sets of regulatory technical standards (RTS) defining key measures companies and professionals must apply to reduce money laundering and terrorist financing risks. The three standards each cover a distinct area of AML/CFT requirements for the private sector: Business relationships and occasional transactions: how companies and professionals should distinguish between the two, and how to identify linked transactions, so that customer due diligence thresholds are applied consistently. Customer due diligence: the information companies and professionals must collect and verify, including proportionate measures for lower-risk situations, non-face-to-face verification, electronic identification, and screening of politically exposed persons (PEPs), their family members and close associates. Group-wide arrangements: minimum requirements for effective group-wide AML/CFT arrangements, including governance, risk management, internal controls and secure information sharing. The final draft standards have now been submitted to the European Commission. Once adopted and published in the Official Journal of the EU, they are proposed to apply six months after their entry into force. For football agents and professional football clubs, they will apply from 10 July 2029

Leggi dettaglio →

L'Unità di Informazione Finanziaria per l'Italia comunica che in seguito alle verifiche svolte in materia di comunicazioni oggettive, sono stati rilevati dati non conformi alle istruzioni, con riguardo alla: i) localizzazione geografica delle operazioni; ii) comunicazione di operazioni riconducibili al c.d. “contante virtuale”; iii) comunicazione di operazioni di importo particolarmente elevato. Con l’obiettivo di favorire l’applicazione corretta e uniforme delle istruzioni in materia, la UIF ha aggiornato le FAQ pubblicate sul proprio sito istituzionale, integrandole con specifici chiarimenti. Le modifiche alle procedure segnaletiche dovranno essere applicate a partire dalle comunicazioni oggettive relative alle operazioni contabilizzate dal 1° gennaio 2027 e da trasmettere alla UIF entro il 15 marzo 2027.

Leggi dettaglio →

ESMA published its annual Work Programme for 2027. Guided by ESMA’s multi-annual strategy for 2023–2028, the programme is marking a shift from preparation to the delivery of several major initiatives.

Leggi dettaglio →

Modifiche alle Istruzioni al Regolamento dei Mercati: avvio della negoziazione delle "Opzioni MIBO giornaliere" - in vigore dal 28 Settembre 2026.

Leggi dettaglio →

Il coefficiente della riserva di capitale anticiclica (countercyclical capital buffer, CCyB) resta invariato allo zero per cento per il quarto trimestre del 2026

Leggi dettaglio →

EBA started a public consultation on proposed revisions to the Implementing Technical Standards (ITS) governing the joint decision process for institution-specific prudential requirements foreseen by Article 113 of the Capital Requirements Directive. The revised ITS:(i)support a more holistic and coordinated assessment of institutions' prudential requirements and guidance; (ii) streamline and simplify templates, by introducing a single, reduced and integrated risk assessment report; (iii) align the joint decision process with the revised SREP framework and current supervisory practices; (iv) more clearly incorporate qualitative supervisory measures into the joint decision process; and (v) update the scope of joint decisions to include Pillar 2 Guidance and leverage ratio-related Pillar 2 requirement and guidance. The consultation will run until 4 January 2027 at 23:59 CEST. The EBA will hold a virtual public hearing on 10 November 2026 from 10:00 to 11:00 CEST

Leggi dettaglio →

The EDPB has adopted guidelines on the application of the power to impose administrative fines in relation to other corrective powers under the GDPR. Data Protection Authorities (DPAs) should follow a five-step methodology when deciding whether to impose an administrative fine: (i) the DPA checks if the infringement can lead to a fine, by finding support either directly in the GDPR or in national law; (ii) the DPA determines whether the party under investigation may be fined for the infringement in question. Whether the controller or the processor is liable depends on who is bound by the breached provision; (iii) the DPA assesses whether the infringement has been committed intentionally or negligently, since a culpable infringement is a condition for the imposition of a fine; (iv) the DPA assesses possible aggravating and mitigating factors. If the infringement is minor, there will generally be no fine and a reprimand may be issued instead; if it is not minor, there is a strong presumption that a fine should be imposed and (v) the DPA assesses whether imposing an administrative fine would be effective, proportionate and dissuasive. In doing so, the DPA may consider whether, in the specific case, there is a reason to deviate from the standard approach. The guidelines also provide an overview of the corrective powers within the remit of national DPAs and explain their purpose, scope, and how they relate to one another. Corrective measures include warnings, reprimands, orders, limitations (including bans), and the withdrawal of certification. The Board also provides 14 practical examples illustrating how DPAs can assess the specifics of a case and decide which corrective measures should be imposed, if any. The guidelines will be subject to public consultation until 13 November 2026

Leggi dettaglio →

The Guidelines focus on third-party arrangements supporting critical or important functions (CIFs) namely the disruption of which would materially impair the performance of a financial entity. By concentrating on these higher-risk arrangements, the Guidelines reduce unnecessary operational and supervisory burdens for less material ones while maintaining sound risk management. The Guidelines promote a holistic approach to third-party risk management across ICT and non-ICT services and cover the full lifecycle of third-party arrangements, including risk assessment and due diligence, contracting, subcontracting, monitoring, documentation and exit strategies. They reflect stakeholders feedback received during the public consultation and through targeted outreach activities and take into account international standards, including the Basel Committee on Banking Supervision (BCBS) Principles for the Sound Management of Third-Party Risk. A two-year transitional period will support a smooth and proportionate implementation

Leggi dettaglio →

The ESAs published a document providing operational instructions intended to support competent authorities in their supervisory engagement with financial entities regarding the reporting of information on the major ICT-related incidents under Regulation (EU) 2022/2554 (DORA), to enhance data quality and promote greater consistency across jurisdictions. The instructions have been agreed with the relevant competent authorities. They will be updated regularly, based on the experience of the ESAs and of the competent authorities with the DORA major ICT-related incident reporting.

Leggi dettaglio →

Pubblicato in G.U. n. 214 del 15 settembre 2026 il Decreto legislativo 9 settembre 2026, n. 160 recante l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024, che stabilisce regole armonizzate sull'intelligenza artificiale, in materia di utilizzo dei sistemi di intelligenza artificiale per l'attività di polizia e di responsabilità civile e penale Il Decreto entrerà in vigore il 30 settembre 2026

Leggi dettaglio →

In un intervento Luigi Montuori, Segretario generale del Garante per la protezione dei dati personali sottolinea come le recenti sentenze della Cassazione abbiano chiarito la regola dei 120 giorni a disposizione del Garante privacy: il termine di 120 giorni non segna la fine del potere sanzionatorio, ma disciplina il momento in cui l’illecito deve essere contestato. Reclamo e procedimento sanzionatorio seguono infatti tempi, funzioni e garanzie ben differenti

Leggi dettaglio →