Glossario · Diritto e compliance

Cosa richiede il GDPR alle imprese?

Il Regolamento generale sulla protezione dei dati stabilisce come possono essere trattati i dati personali. Obblighi principali: indicare una base giuridica, definire lo scopo, raccogliere solo i dati necessari, definire i tempi di cancellazione e informare gli interessati in modo comprensibile.

Stato 2026Spiegato brevemente

01 — Inquadramento

GDPR nel dettaglio

Personale è più di quanto molti pensino: nome, indirizzo e-mail, numero di telefono, indirizzo IP, foto, in alcuni casi anche targhe o codici cliente. Appena si può ricondurre a una persona, si applica il regolamento.

Se vengono integrati fornitori esterni — hosting, newsletter, chat, analisi — serve con ciascuno un contratto di trattamento dei dati e la verifica di dove vengono elaborati. In caso di trasferimento fuori dall'UE sono necessarie basi aggiuntive.

02 — Pratica

Cosa significa per le piccole imprese

Inquadramento

Nelle piccole attività mancano quasi sempre le stesse tre cose: un termine di cancellazione definito, un'informativa nel punto in cui i dati vengono effettivamente raccolti e il chiarimento se il fornitore utilizzato usa i dati per scopi propri.

03 — Domande

Domande frequenti

Serve un responsabile della protezione dati?

Solo in determinate condizioni, ad esempio in caso di trattamento esteso di dati sensibili. Per la maggior parte delle piccole attività non è il caso — nominare comunque una persona responsabile internamente rimane utile.

Basta un'informativa sulla privacy?

No. È l'informazione verso l'esterno, ma non sostituisce né la base giuridica né il piano di cancellazione né i contratti con i fornitori di servizi.

Prossimo passo

Prima valutazione, senza impegno.

Descrivi brevemente di cosa si tratta. Riceverai una risposta onesta su cosa è realistico e quanto costa indicativamente.