Glossario · Diritto e compliance
Cosa richiede il GDPR alle imprese?
Il Regolamento generale sulla protezione dei dati stabilisce come possono essere trattati i dati personali. Obblighi principali: indicare una base giuridica, definire lo scopo, raccogliere solo i dati necessari, definire i tempi di cancellazione e informare gli interessati in modo comprensibile.
01 — Inquadramento
GDPR nel dettaglio
Personale è più di quanto molti pensino: nome, indirizzo e-mail, numero di telefono, indirizzo IP, foto, in alcuni casi anche targhe o codici cliente. Appena si può ricondurre a una persona, si applica il regolamento.
Se vengono integrati fornitori esterni — hosting, newsletter, chat, analisi — serve con ciascuno un contratto di trattamento dei dati e la verifica di dove vengono elaborati. In caso di trasferimento fuori dall'UE sono necessarie basi aggiuntive.
02 — Pratica
Cosa significa per le piccole imprese
Nelle piccole attività mancano quasi sempre le stesse tre cose: un termine di cancellazione definito, un'informativa nel punto in cui i dati vengono effettivamente raccolti e il chiarimento se il fornitore utilizzato usa i dati per scopi propri.
03 — Domande
Domande frequenti
Serve un responsabile della protezione dati?
Solo in determinate condizioni, ad esempio in caso di trattamento esteso di dati sensibili. Per la maggior parte delle piccole attività non è il caso — nominare comunque una persona responsabile internamente rimane utile.
Basta un'informativa sulla privacy?
No. È l'informazione verso l'esterno, ma non sostituisce né la base giuridica né il piano di cancellazione né i contratti con i fornitori di servizi.
04 — Avanti
Termini e servizi correlati
- Contratto di trattamento dati per conto terzi
- Legge UE sull'IA
- Allucinazione
- Modello linguistico (LLM)
- Panoramica IA
- Assistente telefonico IA
- Tutti i termini
Servizi correlati
Prossimo passo
Prima valutazione, senza impegno.
Descrivi brevemente di cosa si tratta. Riceverai una risposta onesta su cosa è realistico e quanto costa indicativamente.