Incluso in ogni piano
Pacchetto Start, taglia S
199 € netto al mese
Il GDPR è incluso come protezione di base in ogni piano Complass, già a partire da Start.
framework · GDPR – Regolamento generale sulla protezione dei dati
GDPR: Dimostrare invece di cercare nelle cartelle
Lei deve trattare i dati personali in modo lecito e poterlo dimostrare in ogni momento. Complass La guida dalla definizione dei ruoli alla prova nei confronti dell’autorità di controllo.
Questo framework è disponibile anche singolarmente, con un ambito definito: anche come pacchetto singolo
Che cos’è GDPR?
Il GDPR è il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Si applica direttamente in tutti gli Stati membri dal 25 maggio 2018 e richiede, tra l’altro, una base giuridica per ogni trattamento, informazioni trasparenti, il rispetto dei diritti degli interessati, una sicurezza adeguata e la notifica delle violazioni dei dati personali.
Aggiornamento dei contenuti:
Vale anche per me?
Il GDPR si applica a ogni impresa che tratta dati personali, indipendentemente da dimensioni e settore: dati di dipendenti, candidati, clienti, referenti e visitatori del sito web. Sono interessati i trattamenti nell’ambito di uno stabilimento nell’UE e le offerte a persone nell’UE da parte di soggetti esterni.
Molti obblighi riguardano anche i responsabili del trattamento, cioè i fornitori di servizi che trattano dati per conto altrui. La necessità di designare un responsabile della protezione dei dati dipende dall’attività e dal diritto nazionale.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
- Art. 2 DSGVOArticolo 2 GDPR Ambito di applicazione materiale1. Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi. 2. Il presente regolamento non si applica ai trattamenti di dati personali: - a) effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione; - b) effettuati dagli Stati …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Ambito di applicazione materiale
- Art. 3 DSGVOArticolo 3 GDPR Ambito di applicazione territoriale1. Il presente regolamento si applica al trattamento dei dati personali effettuato nell'ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell'Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell'Unione. 2. Il presente regolamento si applica al trattamento dei dati personali di interessati che si trovano nell'Unione, …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Ambito di applicazione territoriale
- Art. 4 DSGVOArticolo 4 GDPR DefinizioniAi fini del presente regolamento s'intende per: - 1) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Definizioni
- Art. 24 DSGVOArticolo 24 GDPR Responsabilità del titolare del trattamento1. Tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche, il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al presente regolamento. Dette …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Responsabilità del titolare del trattamento
- Art. 37 DSGVOArticolo 37 GDPR Designazione del responsabile della protezione dei dati1. Il titolare del trattamento e il responsabile del trattamento designano sistematicamente un responsabile della protezione dei dati ogniqualvolta: - a) il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali; - b) le attività principali del titolare del trattamento o del responsabile del trattamento …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗Designazione di un responsabile della protezione dei dati
Date chiave
-
Regulation applies in all Member States
Art. 99(2)Articolo 99 GDPR Entrata in vigore e applicazione1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea. 2. Esso si applica a decorrere dal 25 maggio 2018.Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
-
Un mese
Risposta alle richieste degli interessati, prorogabile di due mesi in caso di complessità o di numero elevato di richieste
Art. 12 DSGVOArticolo 12 GDPR Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato1. Il titolare del trattamento adotta misure appropriate per fornire all'interessato tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di cui agli articoli da 15 a 22 e all'articolo 34 relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Le …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
-
72 ore
Notifica di una violazione dei dati personali all’autorità di controllo, senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui se ne è venuti a conoscenza
Art. 33 DSGVOArticolo 33 GDPR Notifica di una violazione dei dati personali all'autorità di controllo1. In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo competente a norma dell'articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
Come Complass aiuta
- 9fasi
- 31passi guidati
- 14modelli di documento
- 64requisiti nel catalogo
Guidato in nove fasi
Ruoli e organizzazione della protezione dei dati, registro, basi giuridiche, diritti degli interessati, trattamento da parte del responsabile e paesi terzi, TOM e concetto di cancellazione, valutazione d’impatto, violazioni dei dati personali nonché operatività ed evidenza.
Catalogo degli obblighi per articolo
Ogni obbligo dall’art. 5 all’art. 49 con applicabilità, stato ed evidenza, oltre a un catalogo delle misure ai sensi dell’art. 32, collegabile a ISO 27001 e NIS2.
Modelli con aiuto alla compilazione
Tra l’altro registro dei trattamenti, matrice delle basi giuridiche, testi informativi, processo per le richieste degli interessati, checklist di verifica del DPA, verifica dei trasferimenti, TOM, concetto di cancellazione, DPIA e registro delle violazioni dei dati personali.
Integrato con l’ISMS
Asset, rischi, fornitori e gestione documentale vengono utilizzati congiuntamente per protezione dei dati e sicurezza delle informazioni.
Per la gestione corrente: registro, responsabili, TOM, valutazioni d’impatto e richieste degli interessati li gestite nel modulo Gestione della protezione dei dati come registro con scadenze ed esportazioni. Di più sulla gestione della protezione dei dati
Le fasi nel modulo
- Project start, roles and data protection organisation
- Inventory and record of processing activities
- Principles, legal bases and consent
- Transparency and data subject rights
- Processing on behalf, joint controllership and third-country transfers
- Technical and organisational measures, privacy by design and deletion concept
- Data protection impact assessment
- Detect, notify and document data breaches
- Operation, monitoring and evidence towards the supervisory authority
Catalogo: Obligations under the GDPR
GDPR in Complass
Il GDPR è incluso come protezione di base in ogni piano Complass. Con un pacchetto più grande si aggiungono altri moduli.
Consigliato
Business
590 € netto al mese
Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi
Può adempiere agli obblighi anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali
Domande frequenti
Complass sostituisce un responsabile della protezione dei dati?
No. Complass struttura l’attuazione e l’evidenza; consulenza e sorveglianza restano compito del responsabile della protezione dei dati, ove ne sia stato designato uno. I contenuti non sostituiscono la consulenza legale.
Complass notifica le violazioni dei dati personali all’autorità di controllo?
No. Complass aiuta nella valutazione, nel contenuto e nella documentazione della notifica; la notifica viene presentata da Lei attraverso il canale previsto dalla Sua autorità di controllo.
Il modulo vale anche al di fuori della Germania?
Sì. I contenuti seguono il regolamento, che si applica in tutti gli Stati membri. Le particolarità tedesche derivanti dal BDSG sono contrassegnate come indicazioni nazionali; le norme nazionali di altri Stati membri deve verificarle autonomamente.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.