GDPR – Regolamento generale sulla protezione dei dati
Il Regolamento generale sulla protezione dei dati richiede che i dati personali siano trattati in modo lecito e che ciò possa essere dimostrato in ogni momento. Complass guida passo dopo passo dal chiarimento dei ruoli fino alla dimostrazione nei confronti dell’autorità di controllo.
Compliance management in 20 secondiProgetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.
Il GDPR è il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Si applica direttamente in tutti gli Stati membri dal 25 maggio 2018 e richiede, tra l’altro, una base giuridica per ogni trattamento, informazioni trasparenti, il rispetto dei diritti degli interessati, una sicurezza adeguata e la notifica delle violazioni dei dati personali.
Aggiornamento dei contenuti:
Vale anche per me?
Il GDPR si applica a ogni impresa che tratta dati personali, indipendentemente da dimensioni e settore: dati di dipendenti, candidati, clienti, referenti e visitatori del sito web. Sono interessati i trattamenti nell’ambito di uno stabilimento nell’UE e le offerte a persone nell’UE da parte di soggetti esterni.
Molti obblighi riguardano anche i responsabili del trattamento, cioè i fornitori di servizi che trattano dati per conto altrui. La necessità di designare un responsabile della protezione dei dati dipende dall’attività e dal diritto nazionale.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
Art. 2 DSGVOArticolo 2 GDPRAmbito di applicazione materiale1. Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi. 2. Il presente regolamento non si applica ai trattamenti di dati personali: - a) effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione; - b) effettuati dagli Stati …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Ambito di applicazione materiale
Art. 3 DSGVOArticolo 3 GDPRAmbito di applicazione territoriale1. Il presente regolamento si applica al trattamento dei dati personali effettuato nell'ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell'Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell'Unione. 2. Il presente regolamento si applica al trattamento dei dati personali di interessati che si trovano nell'Unione, …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Ambito di applicazione territoriale
Art. 4 DSGVOArticolo 4 GDPRDefinizioniAi fini del presente regolamento s'intende per: - 1) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Definizioni
Art. 24 DSGVOArticolo 24 GDPRResponsabilità del titolare del trattamento1. Tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche, il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al presente regolamento. Dette …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Responsabilità del titolare del trattamento
Art. 37 DSGVOArticolo 37 GDPRDesignazione del responsabile della protezione dei dati1. Il titolare del trattamento e il responsabile del trattamento designano sistematicamente un responsabile della protezione dei dati ogniqualvolta: - a) il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali; - b) le attività principali del titolare del trattamento o del responsabile del trattamento …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Designazione di un responsabile della protezione dei dati
Date chiave
Regulation applies in all Member States · Art. 99(2)Articolo 99 GDPREntrata in vigore e applicazione1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea. 2. Esso si applica a decorrere dal 25 maggio 2018.Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
Un meseRisposta alle richieste degli interessati, prorogabile di due mesi in caso di complessità o di numero elevato di richieste · Art. 12 DSGVOArticolo 12 GDPRInformazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato1. Il titolare del trattamento adotta misure appropriate per fornire all'interessato tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di cui agli articoli da 15 a 22 e all'articolo 34 relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Le …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
72 oreNotifica di una violazione dei dati personali all’autorità di controllo, senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui se ne è venuti a conoscenza · Art. 33 DSGVOArticolo 33 GDPRNotifica di una violazione dei dati personali all'autorità di controllo1. In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo competente a norma dell'articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
Come Complass aiuta
9fasi
31passi guidati
14modelli di documento
64requisiti nel catalogo
Guidato in nove fasi
Ruoli e organizzazione della protezione dei dati, registro, basi giuridiche, diritti degli interessati, trattamento da parte del responsabile e paesi terzi, TOM e concetto di cancellazione, valutazione d’impatto, violazioni dei dati personali nonché operatività ed evidenza.
Catalogo degli obblighi per articolo
Ogni obbligo dall’art. 5 all’art. 49 con applicabilità, stato ed evidenza, oltre a un catalogo delle misure ai sensi dell’art. 32, collegabile a ISO 27001 e NIS2.
Modelli con aiuto alla compilazione
Tra l’altro registro dei trattamenti, matrice delle basi giuridiche, testi informativi, processo per le richieste degli interessati, checklist di verifica del DPA, verifica dei trasferimenti, TOM, concetto di cancellazione, DPIA e registro delle violazioni dei dati personali.
Integrato con l’ISMS
Asset, rischi, fornitori e gestione documentale vengono utilizzati congiuntamente per protezione dei dati e sicurezza delle informazioni.
Per la gestione corrente: registro, responsabili, TOM, valutazioni d’impatto e richieste degli interessati li gestite nel modulo Gestione della protezione dei dati come registro con scadenze ed esportazioni. Di più sulla gestione della protezione dei dati
Le fasi nel modulo
Project start, roles and data protection organisation
Inventory and record of processing activities
Principles, legal bases and consent
Transparency and data subject rights
Processing on behalf, joint controllership and third-country transfers
Technical and organisational measures, privacy by design and deletion concept
Data protection impact assessment
Detect, notify and document data breaches
Operation, monitoring and evidence towards the supervisory authority
Il GDPR è incluso come protezione di base in ogni piano Complass. Con un pacchetto più grande si aggiungono altri moduli.
Incluso in ogni piano
Il GDPR è incluso come protezione di base in ogni piano Complass, già a partire da Start per 179 € netti/mese.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Consigliato per più efficacia Offerta, non obbligo
Business
Più efficacia con Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
449 € netti/mese, 270 € in più rispetto alla selezione minima.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Da sapere: Può adempiere gli obblighi anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali
Domande frequenti
Complass sostituisce un responsabile della protezione dei dati?+
No. Complass struttura l’attuazione e l’evidenza; consulenza e sorveglianza restano compito del responsabile della protezione dei dati, ove ne sia stato designato uno. I contenuti non sostituiscono la consulenza legale.
Complass notifica le violazioni dei dati personali all’autorità di controllo?+
No. Complass aiuta nella valutazione, nel contenuto e nella documentazione della notifica; la notifica viene presentata da Lei attraverso il canale previsto dalla Sua autorità di controllo.
Il modulo vale anche al di fuori della Germania?+
Sì. I contenuti seguono il regolamento, che si applica in tutti gli Stati membri. Le particolarità tedesche derivanti dal BDSG sono contrassegnate come indicazioni nazionali; le norme nazionali di altri Stati membri deve verificarle autonomamente.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.