Conformità al GDPR
Proteggere i dati personali in tutta l'UE, nel Regno Unito e in Svizzera
Il GDPR è la normativa dell'Unione Europea che disciplina le modalità con cui le organizzazioni raccolgono, utilizzano e proteggono i dati personali dei cittadini dell'Unione Europea e del Regno Unito. La mancata osservanza può comportare sanzioni fino a 20 milioni di euro o pari al 4% del fatturato annuo globale, a seconda di quale dei due importi sia maggiore.
Che cos’è il GDPR?
Chi è tenuto a rispettare il GDPR?
che tratti i dati personali di persone fisiche situate nell’UE
o nel Regno Unito, sia che offra loro beni o servizi sia che monitori
il loro comportamento.
Le società non UE/Regno Unito prive di una sede operativa nel territorio
devono in genere nominare un rappresentante ai sensi dell’articolo 27.
Quali sono i requisiti fondamentali
previsti dal GDPR?
Una base giuridica documentata per ogni attività di trattamento, con consenso valido ove richiesto
Rispetto dei diritti degli interessati: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione
Nomina di un responsabile della protezione dei dati (DPO) laddove previsto dalla legge
Nomina di un rappresentante ai sensi dell’articolo 27 UE/Regno Unito in caso di assenza di una sede locale
Segnalazione delle violazioni dei dati personali all'autorità competente entro 72 ore
Esecuzione di valutazioni d’impatto sulla protezione dei dati (DPIA) per trattamenti ad alto rischio
Tenuta dei registri delle attività di trattamento (RoPA) e meccanismi validi di trasferimento dei dati
Le società del Regno Unito devono nominare un rappresentante nell'UE. Le società dell'UE devono nominare un rappresentante nel Regno Unito. Le società non appartenenti all'UE né al Regno Unito devono nominare sia un rappresentante nel Regno Unito che uno nell'UE.
Quali sono le sanzioni previste in caso di inosservanza del GDPR?
Il mancato rispetto di tali norme può comportare sanzioni pecuniarie fino a 20 milioni di euro o pari al 4% del fatturato annuo globale, a seconda di quale dei due importi sia maggiore, oltre a danni alla reputazione e alla perdita della fiducia dei clienti.
Contattateci€20M
Multa fissa massima4%
Fatturato annuo globale72h
Segnalazione delle violazioniIn che modo GDPRLocal offre supporto in materia di GDPR?
GDPRLocal ti supporta in tutto ciò che il GDPR richiede, dall’inizio alla fine: servizi di rappresentanza ai sensi dell’articolo 27 UE/Regno Unito, assistenza esternalizzata per il responsabile della protezione dei dati (DPO), gestione delle richieste di accesso dei soggetti interessati, gestione delle violazioni, valutazioni d’impatto sulla protezione dei dati (DPIA), documentazione RoPA e consulenza continua – in modo che tu possa adempiere a ogni obbligo previsto dal GDPR senza dover creare un team interno dedicato alla privacy.
Iniziare gratuitamente