Aristotelis Zervos
Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in Protezione dei dati, IT-Conformità e la regolamentazione dell'IA.
Il Comitato europeo per la protezione dei dati (EDSA) ha verificato il rispetto delle Trasparenza- e Obbligo di informazione come prossimo obiettivo prioritario di controllo a livello UE per il 2026. In concreto, le autorità di protezione dei dati degli Stati membri dell'UE dovranno esaminare congiuntamente se le imprese e gli enti pubblici adempiono ai loro obblighi giuridici di cui agli articoli 12, 13 e 14 GDPR adempiere correttamente. In concreto ciò significa: se colpiti Le persone siano adeguatamente informate su quando e come vengono trattati i loro dati personali.
Approccio coordinato (CEF) delle autorità garanti della protezione dei dati
L'azione congiunta delle autorità di controllo si svolge nell'ambito del Coordinated Enforcement Framework (CEF), il quadro coordinato di applicazione istituito dall'EDSA. L'obiettivo del CEF è rafforzare la cooperazione tra le autorità nazionali di protezione dei dati e garantire un'applicazione uniforme del GDPR in Europa. La partecipazione è volontaria. Le autorità di vigilanza partecipanti si concentrano contemporaneamente sullo stesso tema prioritario e conducono indagini nei rispettivi paesi. I risultati vengono poi raccolti in una relazione congiunta a livello UE, vengono identificate le migliori pratiche e vengono evidenziati i punti deboli nell'attuazione delle linee guida. Se necessario, ne conseguono raccomandazioni o ulteriori misure di applicazione.
L'esame di specializzazione del 2026 „Trasparenza- e Obbligo di informazione“È già la quinta iniziativa congiunta. Negli ultimi anni l’EDSA ha condotto verifiche coordinate, tra l’altro, sui seguenti temi:
- 2023: Nomina e compiti dei responsabili della protezione dei dati
- 2024: Attuazione del diritto di accesso alle informazioni da parte di Persone responsabili (Art. 15 GDPR)
- 2025: Diritto di Cancellazione (Art. 17 GDPR)
La scelta delle nuove priorità si inserisce nella strategia a lungo termine dell'EDSA, che mira a un'applicazione più coerente e coordinata delle GDPR mira.
Cosa significa questo, in concreto, per le aziende?
Le autorità di controllo utilizzeranno presumibilmente questionari standardizzati per verificare lo stato delle misure di trasparenza adottate da numerose organizzazioni. Successivamente, a seconda del Paese, potranno effettuare campioni su ampia scala oppure avviare procedure di verifica formali mirate nei confronti di singoli titolari del trattamento. In ogni caso, è prevedibile che vengano richieste le informative sulla privacy e la documentazione analoga, che saranno sottoposte a verifica di conformità. In caso di violazioni accertate, le autorità potranno adottare ulteriori provvedimenti, che potranno arrivare fino all’applicazione di sanzioni.
Le violazioni degli obblighi di trasparenza non sono inoltre „piccolezze formali“: riguardano principi fondamentali della GDPR.
Allo stesso tempo, l'iniziativa offre un'opportunità: chi Trasparenza attuare in modo convincente rafforza la fiducia e riduce reclami, richieste di chiarimenti e rischi legali.
Suggerimento di lettura: Le autorità garanti della privacy esaminano l'uso dell'IA! Ecco le 7 domande a cui le aziende devono rispondere ora
Punti deboli degli articoli 12, 13 e 14 del RGPD nella pratica
Dal punto di vista pratico, le autorità di vigilanza presteranno probabilmente particolare attenzione ai seguenti „punti deboli classici“:
- Chiarezza e comprensibilità:
L'informativa sulla privacy è redatta in un linguaggio comprensibile per il pubblico di riferimento? Ci sono dettagli importanti nascosti nelle „clausole scritte in piccolo“ o nel gergo giuridico? - Completezza delle informazioni:
Se tutti i dati ai sensi degli articoli 13 e 14 GDPR informazioni prescritte, ad esempio le finalità del trattamento dei dati. Elaborazioneche Base giuridica, tutti i destinatari (o le categorie di destinatari), i periodi di conservazione e i diritti degli interessati? Non mancano dettagli rilevanti? Informazioni in caso di raccolta indiretta dei dati:
Caso Dati personali non raccolti direttamente presso l'interessato, ma provenienti da terzi o da fonti accessibili al pubblico: se l'informazione successiva è fornita ai sensi dell'art. 14 GDPR in modo tempestivo e nella forma adeguata? Sono state stabilite procedure per tali Obbligo di informazione anche nel caso di dati provenienti da fonti esterne?- Informazioni interne sulla protezione dei dati:
Non solo i clienti e gli utenti, ma anche i dipendenti sono adeguatamente informati sulla Elaborazione dei loro dati? Le aziende dovrebbero fare attenzione a mantenere aggiornate le informative interne sulla protezione dei dati (ad esempio per i dipendenti), poiché le autorità di vigilanza probabilmente non esamineranno solo le dichiarazioni accessibili pubblicamente, come l'informativa sulla privacy sul sito web. - Lingua e struttura:
Il linguaggio è comprensibile e la presentazione chiara? Soprattutto nel caso di argomenti complessi (ad esempio nell'uso di Biscotti, Tracciamento-strumenti o trasferimenti di dati verso paesi terzi), le informazioni dovrebbero essere presentate in modo tale da consentire una comprensione generale anche da parte di un pubblico non specializzato.
Tre rapidi controlli pratici per prepararsi
Quick Check 1: Informativa sulla privacy nella pratica
Confrontare sistematicamente le informazioni sulla protezione dei dati con il VVT e dai flussi effettivi di dati: finalità, Base giuridica, Destinatari, Strumenti, Periodi di conservazione.
Controllo rapido 2: Art. 14 GDPR in vista
Identificate i processi in cui i dati non vengono raccolti direttamente presso gli interessati (ad es. elenchi di lead, trasferimenti all’interno del gruppo, dati dei fornitori di servizi). Verificate se e in che modo viene adempiuto l’obbligo di informazione o se le eccezioni sono documentate e motivate.
Quick Check 3: Verifica della comprensibilità
Fate leggere le note da parte di personale non giuridico dell'azienda (ad es. reparto vendite, risorse umane). Se i contenuti non vengono compresi, ciò costituisce un forte indizio della necessità di miglioramenti e un buon controllo della realtà per l'art. 12. GDPR.
Conclusioni sull’area di verifica EDSA 2026
Con la scelta di Trasparenza e Obbligo di informazione Come priorità di controllo a livello UE per il 2026, l’EDSA pone chiaramente l’accento su un aspetto fondamentale: le informative sulla privacy saranno sottoposte a verifica sia dal punto di vista dei contenuti che della struttura. Per le aziende è quindi opportuno adottare un approccio mirato „Trasparenza-Audit“. Soprattutto nei casi in cui i flussi di dati sono complessi (Tracciamento, piattaforme, fornitori di servizi internazionali, processi a livello di gruppo). Chi affina ora non solo rafforza Conformità, ma anche fiducia ed efficienza nel trattare i diritti delle persone interessate.
Avete bisogno di assistenza per rispondere a una richiesta di informazioni da parte delle autorità o in occasione di un’ispezione specifica? I nostri esperti in materia di protezione dei dati esamineranno la comunicazione dell’autorità competente in materia di protezione dei dati, prepareranno la documentazione necessaria e vi forniranno assistenza per adempiere a tutti i requisiti normativi. Contattateci per una prima consulenza senza impegno.
Fonte: Quadro coordinato di applicazione: l'EDPB seleziona l'argomento per il 2026
Aristotelis Zervos è direttore editoriale di 2B Advice, avvocato e giornalista esperto di protezione dei dati, GDPR, IT-Conformità e la governance dell'IA. Pubblica regolarmente articoli approfonditi sulla regolamentazione dell'IA, GDPR-Conformità e la gestione dei rischi. Per saperne di più su di lui, visitate il suo Pagina del profilo dell'autore.
German 
English 
Italian 
French