CONSULENTIPRIVACY · NORMATIVA
50 guide divulgative su norme, provvedimenti e riferimenti istituzionali. Italia, Unione europea e principali giurisdizioni internazionali, con esempi e fonti ufficiali.
IL PERCORSO A COLPO D’OCCHIO
Un percorso di lettura: le fonti possono applicarsi insieme e vanno considerate nel loro ambito.
Dove operi e quali trattamenti svolgi.
Regole europee, nazionali e di settore.
Provvedimenti e orientamenti pertinenti.
Verifica sul caso e sul testo vigente.
Ogni riferimento ha una guida curata dalla nostra redazione: ambito, punti chiave, verifiche pratiche ed esempio. Le fonti istituzionali sono collegate all’interno delle schede. Leggi sempre la natura del riferimento: una legge, una linea guida e una raccolta tematica hanno funzioni diverse.
50 guide · Con fonti istituzionali
La disciplina generale europea: principi, basi giuridiche, diritti, responsabilità e sicurezza dei dati personali.
Regolamento UE Consultare il testo consolidato e le norme nazionali complementari. Non tutte le disposizioni si applicano indistintamente a ogni trattamento.
La disciplina italiana complementare al GDPR, con regole nazionali per settori e trattamenti specifici.
Normativa nazionale Usare il testo vigente di Normattiva: numerose disposizioni originarie sono state modificate o abrogate.
Il decreto che ha adeguato l'ordinamento italiano al GDPR e modificato il Codice privacy.
Atto modificativo La fonte collegata è la pubblicazione originaria; per la disciplina attuale leggere il Codice privacy consolidato.
Indicazioni su informativa, consenso, strumenti tecnici e profilazione nei servizi online.
Linee guida dell'Autorità Provvedimento del 10 giugno 2021. Verificare anche gli aggiornamenti e i provvedimenti applicabili al caso concreto.
Il portale del Garante raccoglie normativa, indicazioni e provvedimenti per il marketing telefonico.
Raccolta ufficiale tematica Comprende i riferimenti al Registro pubblico delle opposizioni. Il consenso non sostituisce gli altri obblighi applicabili.
Regole di condotta per la filiera del marketing telefonico e delle vendite a distanza.
Codice di condotta Distinguere gli obblighi generali di legge dalle condizioni e dagli impegni previsti per gli aderenti al codice.
Indicazioni su minimizzazione delle riprese, informative, conservazione e valutazione d'impatto.
Raccolta ufficiale tematica Le telecamere nei luoghi di lavoro richiedono anche la verifica della disciplina lavoristica; non basta la conformità al GDPR.
Le garanzie per impianti e strumenti dai quali può derivare il controllo a distanza dell'attività lavorativa.
Normativa nazionale Leggere l'articolo 4 nel testo vigente, insieme al GDPR e all'art. 114 del Codice privacy. Condizioni e procedure dipendono dagli strumenti utilizzati.
Quadro nazionale per la sicurezza delle reti e dei sistemi informativi dei soggetti rientranti nella disciplina NIS2.
Normativa nazionale Verificare ambito soggettivo, adempimenti, atti ACN e scadenze applicabili. La NIS2 non coincide con gli obblighi di sicurezza del GDPR.
Regole europee sull'intelligenza artificiale basate sul rischio, con obblighi differenziati per sistemi, modelli e ruoli.
Applicazione per fasi Leggere il testo con le modifiche del Regolamento (UE) 2026/1744 e il calendario applicativo aggiornato della Commissione. Le disposizioni si applicano per fasi e non nello stesso modo a tutti i sistemi.
Il quadro europeo per gestione del rischio cyber, governance, sicurezza della catena di fornitura e segnalazione degli incidenti.
Direttiva UE Richiede lettura con le norme nazionali di recepimento. L'inclusione di un'organizzazione va verificata caso per caso.
Regole sull'accesso e l'utilizzo dei dati, inclusi prodotti connessi e servizi di trattamento dei dati.
Regolamento UE con disposizioni transitorie Non sostituisce il GDPR. Verificare le date applicative del singolo obbligo, il tipo di dato e il servizio interessato.
Riuso di dati protetti detenuti dal settore pubblico, intermediazione dei dati e altruismo dei dati.
Regolamento UE Da coordinare con il GDPR, le norme settoriali e i requisiti specifici del servizio di condivisione dei dati.
Riservatezza delle comunicazioni elettroniche, dati di traffico e accesso alle informazioni nei terminali.
Direttiva UE Leggere le modifiche e il recepimento nazionale; in Italia rilevano, tra gli altri, gli articoli 122 e 130 del Codice privacy.
Modelli contrattuali della Commissione per determinati trasferimenti di dati personali verso paesi terzi.
Decisione della Commissione Scegliere i moduli pertinenti e valutare il trasferimento e le misure ulteriori necessarie; la sola firma non esaurisce automaticamente gli obblighi.
L'elenco ufficiale delle decisioni europee sul livello di protezione dei dati in paesi e territori terzi.
Elenco ufficiale aggiornabile Verificare sempre validità, ambito e condizioni della singola decisione; non tutte coprono indistintamente ogni destinatario o trattamento.
Gli orientamenti del Comitato europeo per la protezione dei dati sull'applicazione del GDPR.
Orientamenti dell'Autorità europea Distinguere documenti definitivi, consultazioni e versioni superate; le linee guida non sono testi legislativi.
Le principali fonti britanniche sulla protezione dei dati, lette insieme alle modifiche successive.
Quadro nazionale Il Data (Use and Access) Act 2025 modifica il quadro esistente senza sostituirlo; verificare la versione aggiornata delle norme e delle guide ICO.
La guida dell'autorità britannica alle modifiche introdotte dal DUAA nel sistema di protezione dei dati.
Guida ufficiale a una riforma nazionale Consultare le indicazioni ICO aggiornate e le disposizioni applicabili alla specifica attività; non equiparare automaticamente il quadro UK al GDPR UE.
Risorse federali su tutela dei consumatori, privacy e sicurezza, comprese le discipline settoriali.
Quadro federale e settoriale Gli Stati Uniti hanno regole federali, settoriali e statali: questa voce non rappresenta una legge generale unica equivalente al GDPR.
Diritti dei consumatori e obblighi per le imprese rientranti nella disciplina californiana.
Normativa statale Verificare soglie, esenzioni, regolamenti applicativi e competenze della California Privacy Protection Agency.
La legge brasiliana sul trattamento dei dati personali e sulla tutela dei diritti degli interessati.
Normativa nazionale Testo aggiornato della Câmara dos Deputados; verificare anche gli atti dell'ANPD, le modifiche e il regime dei trasferimenti internazionali.
Il riferimento federale per la protezione delle informazioni personali nelle attività commerciali interessate.
Quadro federale Verificare il coordinamento con le norme provinciali, comprese quelle del Québec, e con le discipline di settore.
La disciplina federale riveduta sulla protezione dei dati personali delle persone fisiche.
Normativa nazionale La disciplina riveduta si applica dal 1° settembre 2023; consultare il testo Fedlex aggiornato e le ordinanze pertinenti.
La legge cinese sul trattamento delle informazioni personali, con requisiti specifici per determinati usi e trasferimenti.
Normativa nazionale — traduzione informativa La fonte è il portale del Congresso nazionale del popolo; la traduzione inglese è informativa. Verificare il testo cinese e le regole attuative sui trasferimenti.
Il quadro indiano per i dati personali digitali e i relativi atti attuativi pubblicati da MeitY.
Quadro con attuazione per fasi Verificare le notifiche ufficiali e i calendari delle singole disposizioni. Non presumere l'applicazione simultanea di tutti gli obblighi.
Il riferimento normativo di Singapore per il trattamento dei dati personali da parte delle organizzazioni interessate.
Normativa nazionale Consultare il testo consolidato ufficiale e le indicazioni PDPC; valutare ambito, eccezioni e disposizioni sulla notifica delle violazioni.
La disciplina federale australiana e i tredici principi per le organizzazioni e amministrazioni rientranti nel suo ambito.
Quadro federale Verificare soglie, eccezioni e riforme applicabili. Esistono anche normative di stati e territori.
Condizioni per il trattamento delle informazioni personali, diritti e regole per comunicazioni e trasferimenti.
Normativa nazionale Il collegamento porta al testo ufficiale dell'atto; verificare anche regolamenti, codici e indicazioni dell'Information Regulator.
Il trattato internazionale sulla protezione delle persone rispetto al trattamento automatizzato dei dati personali e i suoi protocolli.
Trattato internazionale Verificare firme, ratifiche, entrata in vigore e partecipazione del paese interessato; il Consiglio d'Europa è distinto dall'Unione europea.
Principi internazionali di riferimento per protezione della privacy e circolazione dei dati personali.
Raccomandazione internazionale Strumento di indirizzo, non una legge direttamente applicabile equivalente al GDPR; valutare il diritto nazionale pertinente.
Legge e regole giapponesi sulla protezione delle informazioni personali, raccolte dalla Personal Information Protection Commission.
Quadro nazionale e regole dell'Autorità L'hub comprende traduzioni e regole supplementari per dati trasferiti dall'UE e dal Regno Unito. Verificare testo giapponese, aggiornamenti e ambito della singola regola.
Il riferimento coreano per principi, obblighi, diritti e sicurezza nel trattamento delle informazioni personali.
Normativa nazionale — traduzione informativa Traduzione inglese della banca dati legislativa KLRI. Per modifiche recenti e atti applicativi verificare il testo coreano e le indicazioni della PIPC.
Principi e regole neozelandesi per il trattamento dei dati personali, le richieste degli interessati e le violazioni.
Quadro nazionale e guida dell'Autorità Consultare il testo legislativo vigente e i codici settoriali. La guida del Privacy Commissioner aiuta a individuare principi e aggiornamenti pertinenti.
La legge federale del 2025 sul trattamento dei dati personali da parte dei soggetti privati.
Normativa federale Disciplina rinnovata nel marzo 2025 e successivamente modificata. Verificare testo consolidato, disposizioni transitorie e autorità competenti; distinguere regime privato e settore pubblico.
La legge argentina per la protezione dei dati personali e i diritti di accesso, rettifica e tutela degli interessati.
Normativa nazionale Il link conduce al testo aggiornato governativo. Verificare anche regolamenti e provvedimenti AAIP, incluse le regole sui trasferimenti internazionali.
Il quadro uruguaiano sulla protezione dei dati personali e l'azione di habeas data.
Normativa nazionale Consultare il testo aggiornato IMPO, le disposizioni regolamentari e gli orientamenti dell'URCDP. Verificare i requisiti specifici del trattamento.
La raccolta della Privacy Protection Authority include normativa, sicurezza delle banche dati e trasferimenti all'estero.
Raccolta ufficiale nazionale Le traduzioni inglesi sono informative. Verificare il testo ebraico aggiornato, le modifiche alla legge e le condizioni specifiche per dati provenienti dallo SEE.
Legge e regolamenti del Kenya su diritti, trattamento dei dati e obblighi per titolari e responsabili.
Quadro nazionale e regolamenti La raccolta ODPC comprende regole generali, registrazione e gestione dei reclami. Verificare requisiti di registrazione e trasferimento applicabili all'organizzazione.
Il quadro nigeriano sulla protezione dei dati personali, pubblicato dalla Nigeria Data Protection Commission.
Normativa nazionale Leggere con gli atti applicativi e le indicazioni NDPC aggiornate. Non usare bozze di linee guida come se fossero provvedimenti definitivi.
Il quadro federale sulla protezione dei dati personali illustrato dal portale ufficiale del governo degli Emirati.
Quadro federale Verificare ambito, eccezioni e atti esecutivi. Zone franche come DIFC e ADGM hanno discipline proprie, da valutare separatamente.
La disciplina saudita sulla protezione dei dati personali, disponibile nel centro normativo SDAIA.
Normativa nazionale La pagina è in arabo. Consultare il testo aggiornato, i regolamenti esecutivi e le regole di trasferimento; le traduzioni inglesi vanno confrontate con la fonte ufficiale.
La legge turca sulla protezione dei dati personali e gli obblighi dei soggetti che li trattano.
Normativa nazionale — traduzione informativa L'Autorità precisa che prevale il testo turco. Verificare modifiche, decisioni KVKK e disciplina dei trasferimenti internazionali applicabile.
Il quadro indonesiano per la protezione dei dati personali, i diritti e le responsabilità nel trattamento.
Normativa nazionale Banca dati ufficiale BPK in lingua indonesiana. Verificare atti applicativi, decisioni costituzionali e modifiche: il testo originario potrebbe non esaurire il quadro corrente.
Il riferimento thailandese per la protezione dei dati personali; il portale PDPC raccoglie indicazioni e documenti dell'autorità.
Quadro nazionale — portale dell'Autorità Il portale ha negato la consultazione automatica durante la ricerca. Verificare direttamente testo in thailandese, notifiche PDPC, esenzioni e regole sui trasferimenti prima di usarli in un parere.
La disciplina di Hong Kong sulla privacy dei dati personali, presentata dalla Privacy Commissioner for Personal Data.
Normativa territoriale e guida dell'Autorità Verificare il testo consolidato dell'Ordinance, i codici di pratica e le modifiche pertinenti; il quadro è distinto dalla PIPL della Cina continentale.
Un percorso pratico per comprendere i principi GDPR, i diritti, la sicurezza e gli adempimenti delle piccole imprese.
Guida ufficiale La guida aiuta l'orientamento ma non sostituisce l'analisi del trattamento. Le dimensioni ridotte dell'impresa non comportano un'esenzione generale dal GDPR.
Orientamenti su valutazione, notifica e comunicazione delle violazioni di dati personali ai sensi del GDPR.
Linee guida definitive — versione 2.0 La versione collegata è stata adottata il 28 marzo 2023. Distinguere la documentazione dell'incidente dalla notifica all'Autorità e dalla comunicazione agli interessati.
La raccolta EDPB dedicata alla valutazione preventiva dei rischi elevati per i diritti e le libertà delle persone.
Raccolta ufficiale tematica Valutare il rischio concreto e gli elenchi delle autorità nazionali. La DPIA non è automaticamente necessaria per ogni trattamento né una certificazione di conformità.
Il quadro italiano di tutela del consumatore, inclusi gli obblighi per i contratti a distanza e il diritto di recesso.
Decreto legislativo Verificare testo consolidato, presupposti soggettivi, informazioni precontrattuali e disposizioni sui servizi. Non tutti i clienti sono consumatori.