Approfondimenti
Approfondimenti Privacy e GDPR
Protezione dei dati personali, privacy e cookie policy, adempimenti e adeguamenti.
Serve supporto operativo sul tuo caso? Vedi la consulenza GDPR e privacy.
-
Diritto all'oblio e deindicizzazione: come funziona
Diritto all'oblio e deindicizzazione: differenza con la cancellazione ex art. 17 GDPR, come presentare l'istanza a Google, bilanciamento e reclamo al Garante.
-
Cookie tecnici: quando il banner non serve (e quando chiederlo è un errore)
Non tutti i cookie richiedono consenso: art. 122, analytics assimilati ai tecnici e tracking pixel nelle email, da adeguare entro il 29 ottobre 2026.
-
Conservazione dei dati personali: per quanto tempo?
Per quanto tempo conservare i dati personali? Il principio di limitazione della conservazione in tempi concreti: clienti, marketing, dipendenti, video e log.
-
Chatbot e minori: le regole dopo il caso Character.AI
Multa di 158.000 euro a Character.AI: leggi le cinque contestazioni del Garante in tabella e la checklist su verifica dell'età, DPIA e profili dei minori.
-
Adeguamento al GDPR: la guida per le aziende
Adeguamento al GDPR per le aziende: gli adempimenti passo per passo — registro, informative, consenso, DPO, sicurezza, data breach e sanzioni. Guida pratica.
-
Foto dei minori sui social: serve il consenso di entrambi i genitori
Sharenting: pubblicare foto dei figli minori sui social richiede il consenso di entrambi i genitori (Garante 2026). Diritto all'immagine e soglia dei 14 anni.
-
Base giuridica del trattamento e legittimo interesse
La base giuridica del trattamento dei dati (art. 6 GDPR): le sei condizioni di liceità, il consenso e il legittimo interesse con il test di bilanciamento.
-
DPIA: la valutazione d'impatto, quando serve
DPIA, valutazione d'impatto sulla protezione dei dati (art. 35 GDPR): quando è obbligatoria, cosa contiene e la consultazione preventiva. Guida pratica.
-
DPO: quando è obbligatorio e cosa fa
Il DPO (responsabile della protezione dei dati): quando è obbligatorio (art. 37 GDPR), quali compiti svolge e i requisiti. Guida per imprese ed enti.
-
Email marketing e GDPR: quando serve il consenso
Email marketing e newsletter a norma di GDPR: quando serve il consenso, il «soft spam» (art. 130 Codice privacy), opt-in e opt-out. Guida pratica.
-
Responsabile del trattamento: la nomina e il contratto (DPA)
Responsabile del trattamento e contratto di nomina (DPA), art. 28 GDPR: cosa deve contenere, quando serve e gli errori da evitare con i fornitori.
-
Trasferimento dati fuori dall'UE: come funziona
Trasferimento di dati personali fuori dall'UE (artt. 44-49 GDPR): decisioni di adeguatezza, clausole contrattuali standard (SCC), BCR e deroghe. Guida pratica.
-
Videosorveglianza e privacy: le regole
Videosorveglianza e privacy: informativa e cartelli, base giuridica, conservazione delle immagini, lavoro (art. 4 Statuto) e condominio. Guida pratica al GDPR.
-
Data breach: cosa fare nelle 72 ore
Il titolare notifica il data breach al Garante entro 72 ore da quando ne ha conoscenza, festivi compresi. Da quando contano, se va registrato, cosa fare.
-
Il consenso al trattamento: quando serve
Quando serve davvero il consenso privacy e quando no, come dev'essere (libero, specifico, informato, inequivocabile) e gli errori che lo rendono invalido.
-
I diritti dell'interessato nel GDPR
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: quali sono i diritti dell'interessato, come si esercitano e con quali tempi.
-
Informativa privacy: cosa deve contenere
Che cos'è l'informativa privacy, la differenza tra artt. 13 e 14, il contenuto obbligatorio, i tempi e le eccezioni: la guida agli obblighi di trasparenza.
-
Intelligenza artificiale e GDPR
Perché l'IA incrocia il GDPR, i nodi critici (base giuridica, trasparenza, minori), il rapporto con l'AI Act e le cautele per usare l'IA in azienda.
-
Registro dei trattamenti: chi deve farlo
Registro dei trattamenti: chi è obbligato, tabella dei casi tipici, esempio di scheda compilata, passi per impostarlo e novità UE sulla soglia dei 250.
-
Privacy policy del sito web: cosa scrivere, voce per voce
Cosa scrivere nella privacy policy del sito, voce per voce: modulo contatti, newsletter, log, statistiche, video incorporati, e-commerce. Errori da evitare.
-
Cookie banner: quando è obbligatorio e come deve essere fatto
Banner cookie: quando è obbligatorio, quando basta l'informativa e come deve essere fatto secondo il Garante. Tabella dei casi e provvedimenti 2025.
Nessun articolo corrisponde ai filtri. Svuota la ricerca o scegli un’altra durata.
Il GDPR non è un timbro da mettere una volta: è un modo di trattare i dati che va progettato e mantenuto. Qui trovi guide pratiche su informative e policy, registro dei trattamenti, consenso, DPIA, data breach e trasferimenti extra UE — scritte per chi deve applicare le regole, non solo conoscerle, con i provvedimenti del Garante come bussola.
Contatto
Un tema da approfondire sul tuo caso?
Gli articoli inquadrano i problemi in generale: per la tua situazione serve un parere su misura.
Prima risposta entro un giorno lavorativo. Il primo contatto è gratuito e senza impegno.