GDPR: cos'è, chi coinvolge, e quali sono le sanzioni

Questa normativa verrà applicata in tutti gli stati membri dell’Unione europea dal 25 maggio 2018 e dovrà essere rispettata dalle aziende con sede nell’Unione Europea (e non) purchè trattino i dati (es. nome, email, elementi caratteristici della sua identità fisica, psichica, economica, culturale o sociale) dei cittadini di uno Stato membro.
Le esigenze sono ben specifiche: vietare il trasferimento di dati personali verso i Paesi esterni all’area Ue (a meno che: la Commissione europea abbia emanato una decisione di adeguatezza per il Paese in questione; vi siano garanzie adeguate di natura contrattuale o pattizia; si ricada in una delle situazioni oggetto delle deroghe al generale divieto di trasferimento).

Quali sono le sanzioni? la violazione delle disposizioni è soggetta a sanzioni amministrative fino a 20 milioni di euro o fino al 4% del fatturato totale annuo dell’esercizio precedente.