Articoli di eleonora z

Ordina per:

Contratti con i fornitori: l’art. 28 GDPR che salva o affonda la tua compliance

I dati personali che affidi a un fornitore esterno restano sotto la tua responsabilità, anche quando vivono sui suoi server. Il gestionale in cloud, l’agenzia che cura le tue campagne, lo studio che elabora le buste paga, la società che segue il tuo CRM: ognuno li tratta per conto tuo, ma affidarli a un fornitore […]

9 Luglio 2026

Gdpr

Per quanto tempo posso conservare i dati dei miei clienti? La guida pratica ai tempi di conservazione

Vecchie anagrafiche clienti, curriculum di persone mai assunte, registrazioni delle telecamere di mesi fa, liste per la newsletter ferme dal 2019. Se apri gli archivi della tua azienda, è facile che trovi dati come questi, che avresti già dovuto eliminare. Cancellare sembra rischioso, conservare sembra prudente. Con il GDPR il ragionamento si rovescia: trattenere un […]

28 Giugno 2026

Gdpr

NIS 2 e GDPR: il doppio binario che molte aziende italiane non sanno di dover gestire

Un cliente importante ti gira un questionario di compliance e ti chiede se la tua azienda rientra tra i “soggetti NIS 2”. Tu non sai cosa rispondere. Lo passi all’IT, l’IT lo gira al consulente, il consulente dice di sentire l’avvocato, l’avvocato chiede al DPO. Nel frattempo il cliente aspetta. La domanda non arriva per […]

10 Giugno 2026

Ai Act

Conformità AI Act per SaaS: il case study di un intervento chiuso in 15 giorni

Se sviluppi un SaaS con componente AI integrata, la conformità all’AI Act è un tema che ti riguarda direttamente. Questo case study mostra come si gestisce e in quanto tempo. Lo abbiamo seguito dall’inizio alla fine, in quindici giorni di lavoro, e dimostra una cosa che molti sviluppatori scoprono troppo tardi: l’integrazione di un motore […]

2 Giugno 2026

Richieste DSAR

Richieste di accesso ai dati GDPR: cosa cambia con la sentenza CGUE del 19 marzo 2026

Immagina questa scena. Un tuo ex dipendente ti ha lasciato tre settimane fa, il rapporto si è chiuso male e sai già che potrebbe aprire una causa. Poi arriva un’email del suo legale: vuole una copia di tutte le email archiviate, i log di accesso ai sistemi, i documenti che lo riguardano. Il tuo primo […]

21 Maggio 2026

Servizio DPO

5 segnali che indicano che la tua azienda ha bisogno di un DPO esterno

Tra il 2024 e il 2025 il Garante per la protezione dei dati personali ha continuato a sanzionare aziende ed enti per mancata nomina del DPO o per nomine irregolari. Una società di riabilitazione creditizia è stata multata 70.000 euro per aver designato come DPO il proprio rappresentante legale, in palese conflitto di interessi (provvedimento […]

14 Maggio 2026

Privacy

Privacy in fusioni e acquisizioni: cosa cambia e cosa rischi se ignori il GDPR

Quando un’azienda ne acquisisce un’altra, compra anche tutti i suoi problemi, compresi quelli che riguardano i dati personali di clienti, dipendenti, fornitori e partner commerciali. La protezione dei dati personali nelle fusioni e acquisizioni (in gergo tecnico, operazioni di M&A, dall’inglese Mergers & Acquisitions) è oggi un fattore che può far saltare un’intera operazione. Questo […]

30 Aprile 2026

Formazione

GDPR e formazione: cosa deve sapere il tuo personale per essere conforme

Immagina di ricevere una visita ispettiva del Garante. I funzionari chiedono di vedere il piano formativo sulla privacy, gli attestati dei dipendenti, i materiali erogati, i test finali. Nella maggior parte delle PMI italiane, in quel momento, scatta il panico. Non perché manchino le informative o il registro dei trattamenti, ma perché la formazione del […]

21 Aprile 2026

Privacy

Privacy by design: cosa significa e come si applica

Immagina di aver appena lanciato un nuovo e-commerce. Il sito funziona, le prime vendite arrivano, l’agenzia che ha sviluppato la piattaforma ha fatto un buon lavoro. A un certo punto qualcuno ti chiede: “Ma la privacy l’avete considerata durante lo sviluppo?” La risposta più comune, in queste situazioni, è: “Sì, abbiamo messo l’informativa e il […]

14 Aprile 2026

Rimani aggiornato sul GDPR

Iscriviti alla nostra newsletter per ricevere gli ultimi aggiornamenti su compliance, privacy e protezione dati.

Iscriviti alla newsletter