Il Comitato europeo per la protezione dei dati (EDSA) ha verificato il rispetto delle norme in materia di trasparenza e Obbligo di informazione come prossimo obiettivo prioritario di controllo a livello UE per il 2026. In concreto, le autorità di protezione dei dati degli Stati membri dell'UE dovranno esaminare congiuntamente se le imprese e gli enti pubblici adempiono ai loro obblighi giuridici di cui agli articoli 12, 13 e 14 GDPR adempiere correttamente. In concreto ciò significa: se colpiti Le persone siano adeguatamente informate su quando e come vengono trattati i loro dati personali.
Azione coordinata (CEF) delle autorità di protezione dei dati
L'azione congiunta delle autorità di controllo si svolge nell'ambito del Coordinated Enforcement Framework (CEF), il quadro coordinato di applicazione istituito dall'EDSA. L'obiettivo del CEF è rafforzare la cooperazione tra le autorità nazionali di protezione dei dati e garantire un'applicazione uniforme del GDPR in Europa. La partecipazione è volontaria. Le autorità di vigilanza partecipanti si concentrano contemporaneamente sullo stesso tema prioritario e conducono indagini nei rispettivi paesi. I risultati vengono poi raccolti in una relazione congiunta a livello UE, vengono identificate le migliori pratiche e vengono evidenziati i punti deboli nell'attuazione delle linee guida. Se necessario, ne conseguono raccomandazioni o ulteriori misure di applicazione.
L'esame di specializzazione 2026 „Trasparenza e Obbligo di informazione“ è già la quinta azione congiunta. Negli anni passati, l'EDSA ha condotto verifiche coordinate su diversi temi, tra cui:
- 2023: Nomina e compiti dei responsabili della protezione dei dati
- 2024: Attuazione del diritto di accesso alle informazioni da parte di Persone responsabili (Art. 15 GDPR)
- 2025: Diritto di Cancellazione (Art. 17 GDPR)
La scelta delle nuove priorità si inserisce nella strategia a lungo termine dell'EDSA, che mira a un'applicazione più coerente e coordinata delle GDPR mira.
Cosa significa concretamente per le aziende?
Le autorità di vigilanza utilizzeranno probabilmente questionari standardizzati per verificare lo stato delle misure di trasparenza adottate da numerose organizzazioni. Successivamente, a seconda del Paese, potranno effettuare ampi controlli a campione o avviare procedure di verifica formali mirate nei confronti dei singoli responsabili. In ogni caso, è prevedibile che vengano richieste dichiarazioni sulla protezione dei dati e documentazione simile e che ne venga verificata la conformità. In caso di violazioni accertate, le autorità potranno adottare ulteriori misure, fino all'applicazione di sanzioni.
Le violazioni degli obblighi di trasparenza non sono inoltre „piccolezze formali“: riguardano principi fondamentali della GDPR.
Allo stesso tempo, l'iniziativa offre un'opportunità: chi Trasparenza attuare in modo convincente rafforza la fiducia e riduce reclami, richieste di chiarimenti e rischi legali.
Suggerimento di lettura: Le autorità garanti della protezione dei dati verificano l'uso dell'IA! Le aziende devono ora rispondere a queste 7 domande
Punti deboli degli articoli 12, 13 e 14 del RGPD nella pratica
Dal punto di vista pratico, le autorità di vigilanza presteranno probabilmente attenzione soprattutto ai seguenti „punti deboli classici“:
- Chiarezza e comprensibilità:
Le informazioni sulla protezione dei dati sono redatte in un linguaggio comprensibile per il gruppo target? Ci sono dettagli importanti nascosti nelle „clausole scritte in piccolo“ o nel gergo giuridico? - Completezza delle informazioni:
Se tutti i dati ai sensi degli articoli 13 e 14 GDPR informazioni prescritte, ad esempio le finalità del trattamento dei dati. Elaborazioneche Base giuridica, tutti i destinatari (o categorie di destinatari), i periodi di conservazione e i diritti degli interessati? Non mancano dettagli rilevanti? Informazioni in caso di raccolta indiretta dei dati:
Caso Dati personali non raccolti direttamente presso l'interessato, ma provenienti da terzi o da fonti accessibili al pubblico: se l'informazione successiva è fornita ai sensi dell'art. 14 GDPR in modo tempestivo e nella forma adeguata? Sono state stabilite procedure per tali Obbligo di informazione anche nel caso di dati provenienti da fonti esterne?- Informazioni interne sulla protezione dei dati:
Non solo i clienti e gli utenti, ma anche i dipendenti vengono adeguatamente informati in merito alla Elaborazione informati sui loro dati? Le aziende dovrebbero assicurarsi che le informative interne sulla protezione dei dati (ad esempio per i dipendenti) siano aggiornate, poiché le autorità di controllo probabilmente non si limiteranno a verificare solo le dichiarazioni accessibili al pubblico, come l'informativa sulla privacy sul sito web. - Lingua e struttura:
Il linguaggio è comprensibile e la presentazione chiara? Soprattutto nel caso di argomenti complessi (ad esempio nell'uso di Biscotti, strumenti di tracciamento o trasferimenti di dati verso paesi terzi), le informazioni dovrebbero essere formulate in modo tale da fornire una panoramica comprensibile anche ai non addetti ai lavori.
Tre rapidi controlli pratici per prepararsi
Quick Check 1: Informativa sulla privacy nella pratica
Confrontare sistematicamente le informazioni sulla protezione dei dati con il VVT e dai flussi di dati effettivi: finalità, Base giuridica, destinatari, strumenti, periodi di conservazione.
Controllo rapido 2: Art. 14 GDPR in vista
Identificate i processi in cui i dati non vengono raccolti direttamente dalle persone interessate (ad es. elenchi di lead, trasmissioni all'interno del gruppo, dati dei fornitori di servizi). Verificate se e in che modo viene adempiuto l'obbligo di informazione o se le eccezioni sono documentate e motivate.
Quick Check 3: verificare la comprensibilità
Fate leggere le note da parte di personale non giuridico dell'azienda (ad es. reparto vendite, risorse umane). Se i contenuti non vengono compresi, ciò costituisce un forte indizio della necessità di miglioramenti e un buon controllo della realtà per l'art. 12. GDPR.
Conclusioni relative al tema centrale dell'esame dell'EDSA per il 2026
Con la scelta di Trasparenza e Obbligo di informazione Come priorità di controllo a livello UE per il 2026, l'EDSA pone chiaramente l'accento sul fatto che le informative sulla privacy saranno verificate in termini di contenuto e struttura. Per le aziende è quindi opportuno effettuare un „audit di trasparenza“ mirato. In particolare nei casi in cui i flussi di dati sono complessi (Tracciamento, piattaforme, fornitori di servizi internazionali, processi a livello di gruppo). Chi affina ora non solo rafforza Conformità, ma anche fiducia ed efficienza nel trattare i diritti delle persone interessate.
Avete bisogno di assistenza per rispondere a una richiesta di informazioni da parte delle autorità o per un'azione di controllo concreta? I nostri esperti in materia di protezione dei dati esaminano la comunicazione dell'autorità competente per la protezione dei dati, preparano la documentazione necessaria e vi assistono in tutti gli adempimenti normativi. Contattateci per una prima consulenza senza impegno.
Fonte: Quadro coordinato di applicazione: l'EDPB seleziona l'argomento per il 2026
German 
English 
Italian 
French