{"id":6847,"date":"2018-02-15T22:51:23","date_gmt":"2018-02-15T22:51:23","guid":{"rendered":"http:\/\/www.criteo.com\/it\/?p=6847"},"modified":"2026-02-25T11:43:11","modified_gmt":"2026-02-25T10:43:11","slug":"un-breve-checklist-del-gdpr-pronti","status":"publish","type":"post","link":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/","title":{"rendered":"Un breve checklist del GDPR: pronti?"},"content":{"rendered":"

 <\/p>\n

Questo articolo non costituisce parere legale, n\u00e9 queste informazioni intendono creare o far nascere un qualsiasi rapporto avvocato-cliente. Se necessario, per un parere professionale \u00e8 opportuno rivolgersi a un legale competente. <\/em><\/p>\n

La scadenza del maggio 2018 per conformarsi al Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) si sta avvicinando, il che significa che se ancora non \u00e8 stato fatto, \u00e8 il momento di valutare la situazione della propria azienda per quanto riguarda la sua conformit\u00e0.<\/p>\n

Il GDPR esige dalle aziende all\u2019interno dei Paesi dell\u2019UE, o che raccolgono dati all\u2019interno di essi, di conformarsi alle nuove normative, che interessano la protezione e la sicurezza dei dati. Questo si applica anche alle imprese globali con sede al di fuori dell\u2019UE, se si rivolgono a un\u2019audience dell\u2019UE.<\/p>\n

Abbiamo gi\u00e0 scritto come ci stiamo preparando per il GDPR<\/a>, ma la fase successiva consiste nell\u2019aiutare i nostri clienti e partner a sapere come agire per essere essi stessi conformi nei confronti del GDPR.<\/p>\n

Il GDPR costituisce un vantaggio per la propria azienda perch\u00e9 consolida le varie leggi di protezioni sulla privacy dei dati che esistono in tutti i 28 stati membri, Regno Unito compreso.<\/p>\n

Se ancora non hai completato il processo di conformit\u00e0 alle normative o l\u2019hai fatto solo in parte, vi \u00e8 ancora tempo di programmare, rivedere le politiche o investire in nuove tecnologie. Ecco alcune best practice per iniziare il percorso verso la conformit\u00e0:<\/p>\n

Designare un Responsabile della protezione dei dati (RPD) <\/strong><\/h3>\n

Il GDPR richiede la nomina di un Responsabile della protezione dei dati (Data Protection Officer, DPO) in ogni caso in cui:<\/p>\n

    \n
  • il trattamento venga eseguito da un\u2019autorit\u00e0 pubblica<\/strong> o un ente pubblico, ad eccezione dei tribunali che agiscono nell\u2019esercizio delle proprie funzioni giudiziarie;<\/li>\n
  • le principali attivit\u00e0 di titolare o di responsabile del trattamento consistano in operazioni di trattamento che, per loro natura, loro ambito e\/o loro scopo, richiedano un monitoraggio regolare e sistematico dei soggetti dei dati su larga scala<\/strong>; oppure<\/li>\n
  • le principali attivit\u00e0 di titolare o di responsabile del trattamento consistano nel trattamento su larga scala di dati sensibili<\/strong> (dati che rivelano l\u2019origine razziale o etnica, le opinioni politiche, le opinioni religiose o filosofiche, le condizioni di salute o l\u2019orientamento sessuale, ecc.) o i dati personali relativi a condanne politiche o a reati.<\/li>\n<\/ul>\n

    Questo ruolo monitorerebbe e gestirebbe sia i dati sia le operazioni necessarie mediante le normative. Inoltre, il RPD dovrebbe provare che essi non presentano conflitti di interesse per quanto riguarda la protezione dei dati per la propria organizzazione.<\/p>\n

    Accertarsi che il proprio RPD sia pronto a collaborare
    \n<\/strong><\/h3>\n

    I dipendenti sono l\u2019elemento migliore per poter comprendere quali potrebbero essere le attuali mancanze delle politiche sulla protezione dei dati della propria azienda. Accertarsi che il RPD, il team legale, il team IT e quello per la conformit\u00e0 abbiano una conoscenza chiara e completa delle pratiche di tutela dei dati dell’azienda. Essi devono lavorare insieme per contribuire a creare un processo per la conformit\u00e0 per cui la propria organizzazione raccolga i dati in modo collaborativo.<\/p>\n

    Fornire trasparenza e controllo<\/strong><\/h3>\n

    Il linguaggio delle informazioni e del consenso che si forniscono ai propri clienti deve essere il pi\u00f9 chiaro e trasparente possibile. Il proprio sito Web deve rendere esplicitamente chiaro esattamente quello per cui i clienti hanno dato o non hanno dato esplicitamente il loro consenso, ed esattamente quali tipi di dati essi stanno fornendo. Questo \u00e8 un fatto importante per la conformit\u00e0 al GDPR, e in proposito \u00e8 possibile approfondire l\u2019argomento qui.<\/p>\n

    Anteporre a tutto la governance dei dati <\/strong><\/h3>\n

    Per tutte le elaborazioni di dati che potrebbero mettere a rischio i diritti individuali \u00e8 necessario implementare un processo di valutazione dell\u2019impatto sulla privacy (Privacy Impact Assessment, PIA). Inoltre, la propria azienda deve essere in grado di spiegare le sue modalit\u00e0 di raccolta, utilizzo e anche modifica dei dati personali, e se ha processi in atto che consentono ai cittadini UE di fornire, rivedere e\/o rifiutare con facilit\u00e0 i dati. Il GDPR afferma che \u00e8 obbligatorio garantire che l\u2019infrastruttura per i dati della propria societ\u00e0 mantenga un registro di attivit\u00e0 di elaborazione e fornisca visibilit\u00e0 alla conformit\u00e0 delle proprie pratiche.<\/p>\n

    Monitorare l\u2019accesso ai dati di dipendenti e persone esterne<\/strong><\/h3>\n

    \u00c8 necessario stabilire severe politiche di autorizzazione che limitino l\u2019accesso ai dati e che garantiscano la privacy. Queste politiche devono essere aggiornate costantemente per rispecchiare le esigenze della propria azienda, controllando che vengano rispettate, specialmente per quanto riguarda il trasferimento dei dati. Nel Capitolo V del GDPR, anche le destinazioni dei trasferimenti al di fuori dell\u2019UE devono rispettare le stesse condizioni di protezione e governance delle organizzazioni all\u2019interno dell\u2019UE.<\/p>\n

    I requisiti del GDPR sono severi ed essere preparati a queste normative non basta una semplice spunta delle caselle di un elenco. Ma il GDPR, secondo noi, pu\u00f2 essere un elemento utile sia per le aziende sia per i consumatori, dal momento che fornisce uniformit\u00e0 e certezza relativamente a privacy e protezione dei dati.<\/p>\n

    L\u2019utilizzo di questa lista di controllo e altre risorse per garantire che la propria organizzazione sia seriamente preparata per ciascuna norma del GDPR, d\u00e0 la certezza che la propria azienda pu\u00f2 continuare la sua attivit\u00e0 come sempre ha fatto.<\/p>\n

     <\/p>\n","protected":false},"excerpt":{"rendered":"

      Questo articolo non costituisce parere legale, n\u00e9 queste informazioni intendono creare o far nascere un qualsiasi rapporto avvocato-cliente. Se necessario, per un parere professionale \u00e8 opportuno rivolgersi a un legale competente. La scadenza del maggio 2018 per conformarsi al Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) si sta avvicinando, il […]<\/p>\n","protected":false},"author":8,"featured_media":6848,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[88],"coauthors":[466],"class_list":{"0":"post-6847","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-data-trends"},"acf":{"hide_featured_image":false,"has_download":false,"has_embed":false,"add_faq":false,"hide_post_from_listing":false,"remove_from_internal_search":false,"podcast_audio_length":"","use_custom_cta":false},"yoast_head":"\nUn breve checklist del GDPR: pronti?<\/title>\n<meta name=\"description\" content=\"La scadenza del maggio 2018 per conformarsi al Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) si sta avvicinando, il che significa che se ancora non \u00e8 stato fatto, \u00e8 il momento di valutare la situazione della propria azienda per quanto riguarda la sua conformit\u00e0.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Un breve checklist del GDPR: pronti?\" \/>\n<meta property=\"og:description\" content=\"La scadenza del maggio 2018 per conformarsi al Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) si sta avvicinando, il che significa che se ancora non \u00e8 stato fatto, \u00e8 il momento di valutare la situazione della propria azienda per quanto riguarda la sua conformit\u00e0.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/\" \/>\n<meta property=\"og:site_name\" content=\"IT - Criteo\" \/>\n<meta property=\"article:published_time\" content=\"2018-02-15T22:51:23+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-02-25T10:43:11+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"853\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Brooke Freeman\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Brooke Freeman\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\n\t \"@context\": \"https:\/\/schema.org\",\n\t \"@graph\": [\n\t {\n\t \"@type\": [\n\t \"Article\",\n\t \"BlogPosting\"\n\t ],\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#article\",\n\t \"isPartOf\": {\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/\"\n\t },\n\t \"author\": {\n\t \"name\": \"Brooke Freeman\",\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/#\/schema\/person\/21d9399db3a3c9793e781b7c9fb30983\"\n\t },\n\t \"headline\": \"Un breve checklist del GDPR: pronti?\",\n\t \"datePublished\": \"2018-02-15T22:51:23+00:00\",\n\t \"dateModified\": \"2026-02-25T10:43:11+00:00\",\n\t \"mainEntityOfPage\": {\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/\"\n\t },\n\t \"wordCount\": 875,\n\t \"publisher\": {\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/#organization\"\n\t },\n\t \"image\": {\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#primaryimage\"\n\t },\n\t \"thumbnailUrl\": \"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg\",\n\t \"keywords\": [\n\t \"Blog\",\n\t \"data privacy\",\n\t \"data security\",\n\t \"GDPR\"\n\t ],\n\t \"articleSection\": [\n\t \"Trend e dati\"\n\t ],\n\t \"inLanguage\": \"it-IT\"\n\t },\n\t {\n\t \"@type\": \"ImageObject\",\n\t \"inLanguage\": \"it-IT\",\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#primaryimage\",\n\t \"url\": \"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg\",\n\t \"contentUrl\": \"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg\",\n\t \"width\": 1280,\n\t \"height\": 853,\n\t \"caption\": \"Criteo GDPR Ready\"\n\t },\n\t {\n\t \"@type\": \"BreadcrumbList\",\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#breadcrumb\",\n\t \"itemListElement\": [\n\t {\n\t \"@type\": \"ListItem\",\n\t \"position\": 1,\n\t \"name\": \"Home\",\n\t \"item\": \"https:\/\/www.criteo.com\/it\/\"\n\t },\n\t {\n\t \"@type\": \"ListItem\",\n\t \"position\": 2,\n\t \"name\": \"Un breve checklist del GDPR: pronti?\"\n\t }\n\t ]\n\t },\n\t {\n\t \"@type\": \"Organization\",\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/#organization\",\n\t \"name\": \"Criteo\",\n\t \"alternateName\": \"Criteo corp\",\n\t \"url\": \"https:\/\/www.criteo.com\/it\/\",\n\t \"logo\": {\n\t \"@type\": \"ImageObject\",\n\t \"inLanguage\": \"it-IT\",\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/#\/schema\/logo\/image\/\",\n\t \"url\": \"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2024\/02\/Criteo-Logo.svg\",\n\t \"contentUrl\": \"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2024\/02\/Criteo-Logo.svg\",\n\t \"width\": 118,\n\t \"height\": 24,\n\t \"caption\": \"Criteo\"\n\t },\n\t \"image\": {\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/#\/schema\/logo\/image\/\"\n\t }\n\t },\n\t {\n\t \"@type\": \"Person\",\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/#\/schema\/person\/21d9399db3a3c9793e781b7c9fb30983\",\n\t \"name\": \"Brooke Freeman\",\n\t \"image\": {\n\t \"@type\": \"ImageObject\",\n\t \"inLanguage\": \"it-IT\",\n\t \"@id\": \"https:\/\/www.criteo.com\/it\/#\/schema\/person\/image\/4b0b325a2d2166100d96585325b9e27c\",\n\t \"url\": \"https:\/\/secure.gravatar.com\/avatar\/aa51d27fb6b50eb3c1b77d467a03ea9dd31c63d1b4128ea0a465bfc1814b9160?s=96&d=mm&r=g\",\n\t \"contentUrl\": \"https:\/\/secure.gravatar.com\/avatar\/aa51d27fb6b50eb3c1b77d467a03ea9dd31c63d1b4128ea0a465bfc1814b9160?s=96&d=mm&r=g\",\n\t \"caption\": \"Brooke Freeman\"\n\t },\n\t \"url\": \"https:\/\/www.criteo.com\/it\/blog\/author\/brooke\/\"\n\t }\n\t ]\n\t}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Un breve checklist del GDPR: pronti?","description":"La scadenza del maggio 2018 per conformarsi al Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) si sta avvicinando, il che significa che se ancora non \u00e8 stato fatto, \u00e8 il momento di valutare la situazione della propria azienda per quanto riguarda la sua conformit\u00e0.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/","og_locale":"it_IT","og_type":"article","og_title":"Un breve checklist del GDPR: pronti?","og_description":"La scadenza del maggio 2018 per conformarsi al Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) si sta avvicinando, il che significa che se ancora non \u00e8 stato fatto, \u00e8 il momento di valutare la situazione della propria azienda per quanto riguarda la sua conformit\u00e0.","og_url":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/","og_site_name":"IT - Criteo","article_published_time":"2018-02-15T22:51:23+00:00","article_modified_time":"2026-02-25T10:43:11+00:00","og_image":[{"width":1280,"height":853,"url":"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg","type":"image\/jpeg"}],"author":"Brooke Freeman","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Brooke Freeman","Est. reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#article","isPartOf":{"@id":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/"},"author":{"name":"Brooke Freeman","@id":"https:\/\/www.criteo.com\/it\/#\/schema\/person\/21d9399db3a3c9793e781b7c9fb30983"},"headline":"Un breve checklist del GDPR: pronti?","datePublished":"2018-02-15T22:51:23+00:00","dateModified":"2026-02-25T10:43:11+00:00","mainEntityOfPage":{"@id":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/"},"wordCount":875,"publisher":{"@id":"https:\/\/www.criteo.com\/it\/#organization"},"image":{"@id":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#primaryimage"},"thumbnailUrl":"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg","keywords":["Blog","data privacy","data security","GDPR"],"articleSection":["Trend e dati"],"inLanguage":"it-IT"},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#primaryimage","url":"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg","contentUrl":"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2018\/02\/firenze-florence-italy-europe-161376.jpeg","width":1280,"height":853,"caption":"Criteo GDPR Ready"},{"@type":"BreadcrumbList","@id":"https:\/\/www.criteo.com\/it\/blog\/un-breve-checklist-del-gdpr-pronti\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.criteo.com\/it\/"},{"@type":"ListItem","position":2,"name":"Un breve checklist del GDPR: pronti?"}]},{"@type":"Organization","@id":"https:\/\/www.criteo.com\/it\/#organization","name":"Criteo","alternateName":"Criteo corp","url":"https:\/\/www.criteo.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.criteo.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2024\/02\/Criteo-Logo.svg","contentUrl":"https:\/\/www.criteo.com\/it\/wp-content\/uploads\/sites\/9\/2024\/02\/Criteo-Logo.svg","width":118,"height":24,"caption":"Criteo"},"image":{"@id":"https:\/\/www.criteo.com\/it\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.criteo.com\/it\/#\/schema\/person\/21d9399db3a3c9793e781b7c9fb30983","name":"Brooke Freeman","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.criteo.com\/it\/#\/schema\/person\/image\/4b0b325a2d2166100d96585325b9e27c","url":"https:\/\/secure.gravatar.com\/avatar\/aa51d27fb6b50eb3c1b77d467a03ea9dd31c63d1b4128ea0a465bfc1814b9160?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/aa51d27fb6b50eb3c1b77d467a03ea9dd31c63d1b4128ea0a465bfc1814b9160?s=96&d=mm&r=g","caption":"Brooke Freeman"},"url":"https:\/\/www.criteo.com\/it\/blog\/author\/brooke\/"}]}},"_links":{"self":[{"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/posts\/6847","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/comments?post=6847"}],"version-history":[{"count":4,"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/posts\/6847\/revisions"}],"predecessor-version":[{"id":19614,"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/posts\/6847\/revisions\/19614"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/media\/6848"}],"wp:attachment":[{"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/media?parent=6847"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/categories?post=6847"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.criteo.com\/it\/wp-json\/wp\/v2\/coauthors?post=6847"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}