Notizie e modifiche
Nuovi atti di esecuzione, orientamenti e pareri delle autorità di controllo — e cosa significano in pratica.
Posso gestire autonomamente una violazione dei dati?
Valutare e gestire una violazione dei dati può essere fatto in gran parte autonomamente, a condizione che seguiate i passaggi del GDPR e documentiate ciò che avete fatto; in caso di dubbi o situazioni complesse, è consigliabile ricorrere a consulenza.
Leggi di più →Richieste degli interessati: cosa cambia quest'anno?
I diritti dei clienti e dei dipendenti all'accesso o alla cancellazione dei dati sono stabiliti da anni nel GDPR, ma il modo in cui le aziende li affrontano sta cambiando. Questo articolo riassume ciò che rimane stabile e cosa si sta muovendo nella pratica.
Leggi di più →Qual è l'errore più comune quando si utilizzano strumenti di intelligenza artificiale sul posto di lavoro?
L'errore più comune è che i dipendenti incollano dati personali in uno strumento di intelligenza artificiale senza che l'azienda sappia quale strumento è, cosa succede ai dati e se esiste un accordo di elaborazione dei dati. Questo articolo spiega cosa va storto e come evitarlo.
Leggi di più →Quali documenti sono necessari per una richiesta di accesso o cancellazione?
Una panoramica dei documenti necessari per gestire correttamente una richiesta di accesso o cancellazione, con particolare attenzione al problema di identificazione che più frequentemente va storto in questo ambito.
Leggi di più →Per quanto tempo è necessario elaborare una richiesta di rettifica o di opposizione?
Una richiesta di correzione dei dati o di opposizione al trattamento ha lo stesso termine di un mese di una richiesta di accesso, ma nella pratica si blocca su altri punti. Questo articolo mostra dove esattamente inizia il cronometro e dove le aziende perdono tempo.
Leggi di più →Quanto costa gestire una violazione dei dati per la vostra azienda?
I costi di una violazione dei dati non sono nella notifica stessa, ma nel tempo, nell'indagine e nelle misure che seguono. Questo articolo mostra da dove provengono questi costi e cosa ne determina l'ammontare.
Leggi di più →La GDPR si applica anche ai dati di contatto commerciali di clienti e fornitori?
Molti imprenditori pensano che la GDPR riguardi solo i dati dei consumatori. Questo articolo spiega quando i dati di contatto commerciali rientrano effettivamente nella GDPR e cosa significa nella pratica.
Leggi di più →Che cos'è una richiesta dell'interessato e cosa deve farne?
Una richiesta dell'interessato non è solo una richiesta formale di accesso o di cancellazione: può essere anche una semplice email o una telefonata. Questo articolo spiega quali diritti ne derivano e perché il riconoscimento è spesso il problema maggiore.
Leggi di più →Cosa succede se non rendo il mio nuovo sito web o negozio online conforme al GDPR?
Chi lancia un nuovo sito web o negozio online senza regolare l'aspetto GDPR incontra problemi pratici: dai reclami dei visitatori alle domande a cui non riesce a rispondere. Questo articolo elenca le conseguenze in modo obiettivo.
Leggi di più →Negozio online con clienti all'estero: cosa cambia secondo il GDPR?
Il GDPR si applica allo stesso modo in tutta l'UE/SEE, ma intorno ai cookie, alla lingua, alla vigilanza e ai dati fuori dall'Europa le regole differiscono. Questo articolo illustra dove esattamente si trova la differenza.
Leggi di più →Posso rendere il mio nuovo sito web o negozio online conforme al GDPR da solo?
Di solito potete redigere una dichiarazione sulla privacy e configurare i cookie da soli; gli accordi con i fornitori di hosting e analisi richiedono maggiore attenzione. Questo articolo mostra dove si traccia il confine tra ciò che potete fare voi e ciò che è meglio affidare a terzi.
Leggi di più →Violazioni di dati e obbligo di notifica: cosa cambia quest'anno?
Il termine di 72 ore della GDPR è definito nella norma stessa, ma il modo in cui le autorità di controllo e le leggi collegate la guardano sta cambiando. Questo articolo riassume cosa cambia e cosa non cambia quest'anno per l'obbligo di notifica in caso di violazione di dati.
Leggi di più →Qual è l'errore più comune nella gestione di una richiesta di accesso o cancellazione?
L'errore più comune in una richiesta di accesso o cancellazione non è il termine, ma la valutazione errata di cosa deve essere esattamente cancellato o divulgato. Questo articolo mostra dove si sbaglia e come evitarlo.
Leggi di più →Quali documenti sono necessari per un nuovo sito web o negozio online?
Con un nuovo sito web o negozio online arrivano quasi sempre molti nuovi responsabili del trattamento contemporaneamente. Questa panoramica mostra quali documenti sono necessari e perché ce ne sono subito più di uno.
Leggi di più →Quanto tempo ci vuole per rendere un nuovo sito web o negozio online conforme al GDPR?
I tempi variano molto: un semplice sito aziendale è spesso completato in un giorno, un negozio online con più strumenti può richiedere alcune settimane. Questo articolo mostra dove va il tempo e dove spesso si inceppa.
Leggi di più →Quanto costa rendere conforme al GDPR un nuovo sito web o negozio online?
Un nuovo sito web o negozio online non comporta un importo fisso relativo al GDPR: i costi dipendono dal numero di strumenti che colleghi, dal fatto che tu stesso rediga i documenti e da quanti dati raccogli attraverso il sito.
Leggi di più →Il GDPR si applica anche al mio nuovo sito web o negozio online?
Non appena un sito web o un negozio online elabora dati personali — tramite un modulo di contatto, analytics o un processo di ordine — il GDPR si applica. Questo articolo spiega quando ciò accade e cosa significa concretamente per voi.
Leggi di più →Cos'è una DPIA e quando deve eseguirla?
Una DPIA è un'analisi obbligatoria dei rischi prima di avviare un trattamento che comporta molti rischi per gli interessati. Questo articolo spiega quando questo obbligo si applica alle PMI e cosa deve contenere tale analisi.
Leggi di più →Cosa accade se non ho una informativa sulla privacy sul mio sito web?
Senza un'informativa sulla privacy manca la prova che informate i visitatori sui loro dati — con conseguenze che vanno ben oltre una semplice sanzione da parte di un'autorità di controllo.
Leggi di più →Accordo di elaborazione dei dati con un fornitore al di fuori dell'UE: che cosa cambia?
Se il vostro fornitore SaaS si trova al di fuori dell'UE o dello SEE, l'accordo di elaborazione dei dati rimane sostanzialmente lo stesso dal punto di vista dei contenuti, ma si aggiunge un ulteriore livello di norme sul trasferimento dei dati verso quel paese.
Leggi di più →Posso dimostrare personalmente la conformità alla privacy per un appalto o un'assicurazione?
Una parte della dimostrazione della conformità della privacy può essere preparata bene da un imprenditore stesso; dove la panoramica e la giustificazione diventano più complesse, emerge il confine con ciò che l'esternalizzazione comporta.
Leggi di più →Accordo di elaborazione dati: cosa cambia quest'anno?
Le regole fondamentali per l'accordo di elaborazione dati sono fissate da anni nel GDPR, ma la pratica intorno ad esso si sta spostando: nuovi sub-elaboratori, regole di trasferimento modificate e linee guida supplementari. Questo articolo spiega cosa significa concretamente per i vostri accordi esistenti.
Leggi di più →Qual è l'errore più comune nella valutazione di un contratto di responsabile del trattamento?
Le aziende firmano un contratto di responsabile del trattamento spesso senza verificare chi ha quale ruolo e cosa accade ai dati dopo la fine del contratto. Questo è l'errore che si verifica più frequentemente ed è anche il più facile da evitare.
Leggi di più →Quali documenti richiede un assicuratore quando si vuole stipulare un'assicurazione cyber?
Un assicuratore che offre un'assicurazione cyber chiede quasi sempre di provare di avere il controllo sui dati personali e sulla sicurezza. Questo articolo elenca quali documenti compaiono più spesso e perché non esiste un elenco fisso e obbligatorio.
Leggi di più →Quanto tempo ci vuole per configurare un registro delle attività di trattamento?
La configurazione di un registro delle attività di trattamento per una piccola azienda richiede di solito alcune ore fino a pochi giorni di lavoro, distribuiti su alcune settimane — il ritardo è quasi sempre dovuto alla necessità di individuare esattamente quali strumenti e fornitori vengono utilizzati.
Leggi di più →Quanto costa un contratto di responsabile del trattamento per la vostra azienda?
Il prezzo di un contratto di responsabile del trattamento varia da gratuito a poche migliaia di euro; questo articolo spiega da dove viene quella cifra e cosa la determina.
Leggi di più →Il GDPR si applica se la vostra azienda utilizza ChatGPT o altri strumenti di IA?
Il GDPR non si applica perché utilizzate uno strumento di IA, ma perché potreste elaborare dati personali nel processo. Questo articolo spiega quando ciò avviene e quando no.
Leggi di più →Per quanto tempo posso conservare i filmati della videocamera della mia azienda?
Per la videosorveglianza sul posto di lavoro o in negozio non esiste un termine legale fisso, ma l'Autoriteit Persoonsgegevens applica un principio rigoroso che sorprende la maggior parte degli imprenditori.
Leggi di più →Cosa succede se non rispondo in tempo a una richiesta di accesso o cancellazione?
Il GDPR non specifica un importo di sanzione per una scadenza mancata, ma descrive ciò che può accadere: l'interessato può rivolgersi all'autorità di protezione dei dati o al tribunale. Questo articolo spiega esattamente cosa comporta questo termine e cosa potete fare se rischiate di non rispettarlo.
Leggi di più →Violazione dei dati presso una sede in un paese estero: quale autorità di controllo è competente?
La vostra azienda ha una sede in un altro paese dell'UE e una violazione dei dati coinvolge gli interessati in più paesi? Questo articolo spiega quale autorità di controllo assume la guida e cosa cambia e cosa no.
Leggi di più →Posso gestire autonomamente il mio registro delle attività di trattamento?
Il GDPR non prescrive uno strumento specifico: potete gestire autonomamente un registro delle attività di trattamento, purché rimanga completo e aggiornato. Questo articolo illustra dove l'autogestione funziona e dove diventa complicato.
Leggi di più →Cosa cambia quest'anno per i tool SaaS che la sua azienda utilizza secondo il GDPR?
Il GDPR stesso non cambia, ma i tool che utilizza quotidianamente sì: nuove funzioni e accordi sui responsabili del trattamento aggiornati richiedono occasionalmente una nuova valutazione degli accordi esistenti.
Leggi di più →Qual è l'errore più comune nel mantenimento di un registro delle attività di trattamento?
La maggior parte dei registri non fallisce nella compilazione iniziale, ma nel mantenimento: vengono compilati una volta e poi perdono il contatto con la pratica. Questo articolo mostra quali errori si ripetono frequentemente e come evitarli.
Leggi di più →Quali documenti serve avere in caso di violazione dei dati?
In caso di possibile violazione dei dati, non si tratta solo della notifica all'Autorità per la protezione dei dati: anche senza tale notifica, è necessario registrare l'incidente internamente. Questo è l'elenco dei documenti necessari e il motivo per cui questa registrazione interna viene più spesso dimenticata.
Leggi di più →Quanto tempo occorre per gestire una richiesta di cancellazione?
Il GDPR concede un mese per gestire una richiesta di cancellazione, con la possibilità di estenderlo di due mesi in caso di richieste complesse. Questo articolo spiega dove scade questo termine e cosa rientra o meno nell'obbligo.
Leggi di più →Quanto costa un registro delle attività di trattamento per le PMI?
Una panoramica di quanto costa un registro delle attività di trattamento: dalla gestione manuale con un modello a un abbonamento o una consulenza legale, e cosa determina il prezzo finale.
Leggi di più →Il GDPR si applica anche alla mia azienda se non ho dipendenti?
Molti liberi professionisti e piccoli imprenditori pensano che il GDPR si applichi solo alle grandi aziende. Questo articolo spiega quale fattore determina effettivamente se la legge si applica a voi.
Leggi di più →Quanto tempo posso conservare i dati di candidati rifiutati?
Una spiegazione concreta del termine di conservazione per CV, lettere di motivazione e verbali di colloquio dei candidati non assunti, e quando è possibile un termine più lungo.
Leggi di più →Cosa accade se non segnalo una violazione dei dati in tempo all'Autorità per la protezione dei dati?
Una spiegazione sobria di ciò che segue se la segnalazione di una violazione dei dati è tardiva o non avviene affatto: cosa stabilisce il GDPR al riguardo e cosa può significare nella pratica.
Leggi di più →Videosorveglianza in una sede all'estero: valgono le stesse regole dei Paesi Bassi?
Il GDPR si applica in tutti i paesi dell'UE, ma per la videosorveglianza e altri dati dei dipendenti il regolamento lascia spazio per norme nazionali proprie. Chi ha personale anche in Germania, Belgio o in un altro paese dell'UE farebbe bene a conoscere queste differenze.
Leggi di più →Posso redigere personalmente un contratto di responsabile del trattamento?
Il GDPR non prescrive un modulo fisso, quindi puoi crearne uno tu stesso — ma ci sono elementi fissi che devono comunque esserci, e un limite oltre il quale il consiglio legale diventa più prudente.
Leggi di più →Cosa cambia quest'anno nelle regole per l'IA sul posto di lavoro?
Il Regolamento europeo sull'IA entra in vigore gradualmente e riguarda le aziende che utilizzano strumenti di IA per il personale, i contatti con i clienti o il monitoraggio. Questo articolo spiega cosa significa accanto agli obblighi esistenti del GDPR.
Leggi di più →Quale errore viene commesso più frequentemente nel segnalare una violazione dei dati personali?
L'errore più comune non è la violazione dei dati stessa, ma aspettare a segnalare fino a quando tutti i fatti sono accertati — il che fa sì che il termine legale di 72 ore sia già in gran parte scaduto prima che la segnalazione venga effettuata.
Leggi di più →Quali documenti sono necessari per dimostrare la conformità alla privacy in una procedura di appalto o presso un assicuratore?
Un'amministrazione aggiudicatrice o un assicuratore chiede sempre più spesso di dimostrare che hai il controllo dei dati personali. Questo articolo elenca quali documenti appartengono a questo e perché una semplice lista di controllo non è sufficiente.
Leggi di più →Quanto tempo ci vuole per gestire una richiesta di accesso?
Il GDPR stabilisce un termine fisso per rispondere a una richiesta dell'interessato, con la possibilità di proroga in caso di richieste più complesse. In pratica, questo termine spesso si blocca sull'identificazione e sui dati dispersi.
Leggi di più →Quanto costa una informativa sulla privacy per il vostro sito web?
Una dichiarazione sulla privacy non deve costare nulla se la redigi personalmente, ma quello che paghi una volta che acquisti una soluzione personalizzata o una revisione legale dipende da quanti dati e strumenti utilizza la tua azienda.
Leggi di più →Devo tenere un registro delle attività di trattamento come piccola impresa?
Il GDPR si applica a quasi tutte le organizzazioni che trattano dati personali, inclusi i lavoratori autonomi e le piccole imprese. Esiste un'eccezione all'obbligo di tenere un registro, ma nella pratica raramente si applica completamente.
Leggi di più →Che cos'è una clausola di trattamento dei dati e quando ne hai bisogno?
Un contratto di trattamento disciplina chi è responsabile quando un'altra azienda tratta dati personali per voi. Questo articolo spiega quando ne avete bisogno e cosa deve contenere.
Leggi di più →Stai cercando un supporto affidabile per le tue questioni relative alla privacy? GDPRIA aiuta imprenditori e organizzazioni a strutturare e gestire correttamente la protezione dei dati. In questa pagina di notizie troverai gli ultimi aggiornamenti, consigli pratici e informazioni rilevanti sulla normativa sulla privacy, la conformità al GDPR e la sicurezza dei dati.
La privacy non è un compito una tantum. La normativa si evolve continuamente, emergono nuovi rischi e la tua organizzazione cresce. GDPRIA ti assicura di rimanere sempre aggiornato sui cambiamenti importanti per la tua azienda. Condividiamo approfondimenti su nuove linee guida GDPR, notifiche di controllo da parte delle autorità e best practice del settore.
Molte piccole e medie imprese affrontano le stesse sfide: quali dati posso conservare? Come ottengo il consenso corretto? Cosa devo fare in caso di una violazione dei dati? Rispondiamo regolarmente a queste domande nei nostri articoli di notizie. Riceverai strumenti pratici che puoi applicare direttamente alle tue operazioni aziendali.
In questa pagina troverai anche informazioni sugli obblighi normativi, come la designazione di un responsabile della protezione dei dati, l'esecuzione di valutazioni di impatto sulla privacy e la stipula di accordi di trattamento. I nostri articoli ti aiutano a comprendere cosa richiede la normativa e come organizzarlo efficientemente.
GDPRIA non ti fornisce solo risposte, ma costruisce una relazione a lungo termine. Monitoriamoui tuoi progressi, forniamo consulenza dove necessario e ci adattiamo alla situazione specifica della tua organizzazione. Grazie al nostro supporto, puoi concentrarti su ciò che fai meglio: gestire la tua azienda.
Tieni d'occhio questa pagina per nuovi articoli, cambiamenti nelle leggi sulla privacy e suggerimenti che migliorano ulteriormente la tua protezione dei dati.