Complass – Navigate compliance Complass – Navigate compliance

framework

GDPR – Regolamento generale sulla protezione dei dati

Il Regolamento generale sulla protezione dei dati richiede che i dati personali siano trattati in modo lecito e che ciò possa essere dimostrato in ogni momento. Complass guida passo dopo passo dal chiarimento dei ruoli fino alla dimostrazione nei confronti dell’autorità di controllo.

Fotogramma del breve video “Compliance management in 20 secondi”
Compliance management in 20 secondi Progetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.

Questo framework è disponibile anche singolarmente, con un ambito definito: anche come pacchetto singolo

Che cos’è GDPR?

Il GDPR è il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Si applica direttamente in tutti gli Stati membri dal 25 maggio 2018 e richiede, tra l’altro, una base giuridica per ogni trattamento, informazioni trasparenti, il rispetto dei diritti degli interessati, una sicurezza adeguata e la notifica delle violazioni dei dati personali.

Aggiornamento dei contenuti:

Vale anche per me?

Il GDPR si applica a ogni impresa che tratta dati personali, indipendentemente da dimensioni e settore: dati di dipendenti, candidati, clienti, referenti e visitatori del sito web. Sono interessati i trattamenti nell’ambito di uno stabilimento nell’UE e le offerte a persone nell’UE da parte di soggetti esterni.

Molti obblighi riguardano anche i responsabili del trattamento, cioè i fornitori di servizi che trattano dati per conto altrui. La necessità di designare un responsabile della protezione dei dati dipende dall’attività e dal diritto nazionale.

Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.

Base giuridica

  • Art. 2 DSGVOArticolo 2 GDPR Ambito di applicazione materiale1. Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi. 2. Il presente regolamento non si applica ai trattamenti di dati personali: - a) effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione; - b) effettuati dagli Stati …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Ambito di applicazione materiale
  • Art. 3 DSGVOArticolo 3 GDPR Ambito di applicazione territoriale1. Il presente regolamento si applica al trattamento dei dati personali effettuato nell'ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell'Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell'Unione. 2. Il presente regolamento si applica al trattamento dei dati personali di interessati che si trovano nell'Unione, …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Ambito di applicazione territoriale
  • Art. 4 DSGVOArticolo 4 GDPR DefinizioniAi fini del presente regolamento s'intende per: - 1) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Definizioni
  • Art. 24 DSGVOArticolo 24 GDPR Responsabilità del titolare del trattamento1. Tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche, il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al presente regolamento. Dette …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Responsabilità del titolare del trattamento
  • Art. 37 DSGVOArticolo 37 GDPR Designazione del responsabile della protezione dei dati1. Il titolare del trattamento e il responsabile del trattamento designano sistematicamente un responsabile della protezione dei dati ogniqualvolta: - a) il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali; - b) le attività principali del titolare del trattamento o del responsabile del trattamento …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Designazione di un responsabile della protezione dei dati

Date chiave

  1. Regulation applies in all Member States · Art. 99(2)Articolo 99 GDPR Entrata in vigore e applicazione1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea. 2. Esso si applica a decorrere dal 25 maggio 2018.Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
  2. Un mese Risposta alle richieste degli interessati, prorogabile di due mesi in caso di complessità o di numero elevato di richieste · Art. 12 DSGVOArticolo 12 GDPR Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato1. Il titolare del trattamento adotta misure appropriate per fornire all'interessato tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di cui agli articoli da 15 a 22 e all'articolo 34 relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Le …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
  3. 72 ore Notifica di una violazione dei dati personali all’autorità di controllo, senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui se ne è venuti a conoscenza · Art. 33 DSGVOArticolo 33 GDPR Notifica di una violazione dei dati personali all'autorità di controllo1. In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo competente a norma dell'articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗

Come Complass aiuta

  • 9fasi
  • 31passi guidati
  • 14modelli di documento
  • 64requisiti nel catalogo
  • Guidato in nove fasi

    Ruoli e organizzazione della protezione dei dati, registro, basi giuridiche, diritti degli interessati, trattamento da parte del responsabile e paesi terzi, TOM e concetto di cancellazione, valutazione d’impatto, violazioni dei dati personali nonché operatività ed evidenza.

  • Catalogo degli obblighi per articolo

    Ogni obbligo dall’art. 5 all’art. 49 con applicabilità, stato ed evidenza, oltre a un catalogo delle misure ai sensi dell’art. 32, collegabile a ISO 27001 e NIS2.

  • Modelli con aiuto alla compilazione

    Tra l’altro registro dei trattamenti, matrice delle basi giuridiche, testi informativi, processo per le richieste degli interessati, checklist di verifica del DPA, verifica dei trasferimenti, TOM, concetto di cancellazione, DPIA e registro delle violazioni dei dati personali.

  • Integrato con l’ISMS

    Asset, rischi, fornitori e gestione documentale vengono utilizzati congiuntamente per protezione dei dati e sicurezza delle informazioni.

Per la gestione corrente: registro, responsabili, TOM, valutazioni d’impatto e richieste degli interessati li gestite nel modulo Gestione della protezione dei dati come registro con scadenze ed esportazioni. Di più sulla gestione della protezione dei dati

Le fasi nel modulo

  1. Project start, roles and data protection organisation
  2. Inventory and record of processing activities
  3. Principles, legal bases and consent
  4. Transparency and data subject rights
  5. Processing on behalf, joint controllership and third-country transfers
  6. Technical and organisational measures, privacy by design and deletion concept
  7. Data protection impact assessment
  8. Detect, notify and document data breaches
  9. Operation, monitoring and evidence towards the supervisory authority

Catalogo: Obligations under the GDPR

Moduli correlati

GDPR in Complass

Il GDPR è incluso come protezione di base in ogni piano Complass. Con un pacchetto più grande si aggiungono altri moduli.

Consigliato per più efficacia Offerta, non obbligo

Business

Più efficacia con Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

449 € netti/mese, 270 € in più rispetto alla selezione minima.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Vedi nella panoramica dei prezzi: Selezione minima GDPR

Domande frequenti

Complass sostituisce un responsabile della protezione dei dati?

No. Complass struttura l’attuazione e l’evidenza; consulenza e sorveglianza restano compito del responsabile della protezione dei dati, ove ne sia stato designato uno. I contenuti non sostituiscono la consulenza legale.

Complass notifica le violazioni dei dati personali all’autorità di controllo?

No. Complass aiuta nella valutazione, nel contenuto e nella documentazione della notifica; la notifica viene presentata da Lei attraverso il canale previsto dalla Sua autorità di controllo.

Il modulo vale anche al di fuori della Germania?

Sì. I contenuti seguono il regolamento, che si applica in tutti gli Stati membri. Le particolarità tedesche derivanti dal BDSG sono contrassegnate come indicazioni nazionali; le norme nazionali di altri Stati membri deve verificarle autonomamente.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.