Softonic

Checklist di conformità al GDPR

Passaggio 1 / 2
Avanti

Il testo completo del Regolamento generale sulla protezione dei dati comprende 99 articoli e 173 considerazioni. Per la maggior parte dei piccoli prodotti web, la superficie pratica è molto più ridotta: abbiamo una base giuridica, l’informativa sulla privacy è aggiornata, possiamo onorare le richieste di accesso e cancellazione, e abbiamo accordi con i responsabili del trattamento? Questa checklist evidenzia i punti più importanti fin dal primo giorno.

Come utilizzare la checklist

  1. 1

    Leggi ogni voce

    Otto aree coprono il cuore operativo del GDPR per un tipico sito SaaS o di marketing.

  2. 2

    Segna ciò che è effettivamente fatto

    Le prove contano: un'informativa sulla privacy che nessuno aggiorna non è valida.

  3. 3

    Annota le lacune

    Trasforma gli elementi non contrassegnati in ticket. La mancanza di un DPA o di una procedura DSAR è la più comune.

  4. 4

    Rivedi trimestralmente

    I flussi di dati e i responsabili del trattamento cambiano; anche la checklist dovrebbe farlo.

Elementi fondamentali e gli articoli che li supportano

Voce della checklist Articolo GDPR Note
Base giuridica documentata Art. 6 Consenso, contratto, obbligo legale, ecc.
Informativa sulla privacy pubblicata Arts. 12–14 Linguaggio semplice, facilmente accessibile
Consenso raccolto dove necessario Art. 7 Liberamente dato, specifico, inequivocabile
Processo DSAR (accesso, cancellazione) Arts. 15, 17 Risposta entro un mese
DPA firmato con ogni responsabile Art. 28 Analytics, email, hosting, ciascuno
Piano di risposta alle violazioni Art. 33 Notificare l’autorità entro 72 ore dalla scoperta
Minimizzazione dei dati Art. 5(1)(c) Raccogliere solo ciò che è necessario per lo scopo
Controlli di accesso e crittografia Art. 32 Principio di sicurezza “appropriata”

Cosa non è la checklist

  • Non è un sostituto per un DPO quando il regolamento ne richiede uno (monitoraggio su larga scala, dati sensibili).
  • Non è consulenza legale. Interpretazioni specifiche per giurisdizione (leggi nazionali sulla protezione dei dati, ePrivacy) necessitano di un avvocato.
  • Non è un generatore di banner per cookie. I cookie sono regolati dalla Direttiva ePrivacy + GDPR, correlati ma separati.

Da dove iniziare

  1. Mappa i dati: cosa raccogli, da chi, per quale scopo, dove sono memorizzati, con chi sono condivisi.
  2. Scegli una base giuridica per ogni scopo.
  3. Pubblica un’informativa che rifletta onestamente la mappa.
  4. Crea la casella di posta DSAR (un’unica email va bene; il SLA di 30 giorni è più importante).
  5. Firma i DPA prima di andare live con qualsiasi nuovo responsabile.

Domande frequenti

Se il tuo sito utilizza cookie non essenziali (analytics, pubblicità, embed di terze parti) hai bisogno di un consenso preventivo, di solito un banner con accetta, rifiuta e preferenze. I cookie strettamente necessari sono esenti.

Un mese di calendario dalla ricezione, estendibile di due mesi per richieste complesse (Art. 12(3)). Riconosci rapidamente anche se l’esportazione completa richiede più tempo.

No. Si applica ogni volta che offri beni o servizi a persone nell’UE/SEE, o monitori il loro comportamento lì, indipendentemente da dove si trova la tua azienda.

No. Le tue selezioni vivono solo nella sessione del browser. Esportale in un tracker di progetto se hai bisogno di un record.

Strumenti correlati

Test del mouse

Testa i pulsanti del mouse, lo scorrimento della rotellina, il movimento del puntatore e il doppio clic nel browser. Registro eventi senza caricare alcun dato.

Pianificatore di studio

Organizza le ripetizioni per argomenti, date e giorni disponibili. Controlla la capacità, scarica il programma in CSV o stampalo.

Creatore di orari delle lezioni

Crea nel browser un orario privato con lezioni, aule, controllo delle sovrapposizioni, stampa ed esportazione CSV e iCalendar.

Blocco note online

Scrivi una nota salvata nel browser, con contatori, copia negli appunti e download in formato TXT o Markdown.

Generatore di Nomi per Bambini

Genera idee di nomi per bambini filtrate per genere, da 5 a 30 nomi alla volta. Una selezione di nomi inglesi popolari, rimescolata a ogni clic.

Creatore di turni di lavoro

Crea una griglia privata di copertura settimanale con tre turni, fino a 12 persone nell'elenco e pagine orizzontali stampabili in A4 o US Letter.

Strumento disponibile in altre lingue