Sicurezza dei dati GDPR - TOM e guide pratiche

Ailance

Controllo delle versioni e audit trail nei software per la protezione dei dati

Il controllo delle versioni e la tracciabilità delle operazioni nei software per la protezione dei dati garantiscono che le modifiche, le approvazioni e le decisioni rimangano tracciabili in ogni momento, assicurando maggiore trasparenza, verificabilità e fiducia da parte del management.

28.08.2026

Ailance

Cosa sono i trattamenti secondari nel registro delle attività di trattamento?

Le elaborazioni secondarie possono strutturare i RoPA a livello di gruppo quando processi simili vengono gestiti in più società, paesi o sedi con variazioni locali. Il contributo illustra come l’elaborazione di base, le varianti, le approvazioni,

21.08.2026

L'immagine di copertina mostra Marcus Belke davanti a una rappresentazione grafica dei ruoli e dei diritti nelle piattaforme Privacy-IRM. Al centro dell’attenzione vi è un sistema di autorizzazioni che coinvolge il DPO, i reparti specialistici, la sicurezza IT, l’ufficio legale e la direzione, oltre a requisiti fondamentali quali il principio del privilegio minimo, la multi-tenancy, il controllo degli accessi basato sugli oggetti, le autorizzazioni temporanee, l’integrazione IAM e l’audit e la registrazione. L’immagine illustra il tema centrale dell’articolo: il software per la protezione dei dati necessita di un concetto differenziato di ruoli e autorizzazioni affinché le informazioni sensibili relative a processi, rischi, fornitori di servizi, incidenti e documentazione siano adeguatamente protette.

Ailance

Ruoli e diritti: requisiti del sistema di autorizzazioni di una piattaforma Privacy-IRM

Perché le piattaforme Privacy-IRM richiedono più di semplici amministratori e utenti: panoramica su ruoli, diritti, principio del privilegio minimo, IAM e accessi basati sugli oggetti.

14.08.2026

2B Notizie di consulenza

Legge di attuazione del Data Act: cosa devono fare ora le aziende

Grazie alla legge di attuazione del Data Act, il Data Act sarà presto applicato in modo concreto ed effettivo anche in Germania. Quali misure le aziende dovrebbero già predisporre fin da ora.

15.04.2026

Processo di segnalazione in caso di violazione dei dati

Articolo di Marcus Belke

Segnalare correttamente una violazione dei dati: Processo di segnalazione secondo il GDPR con scadenze, valutazione e documentazione

Le violazioni dei dati sono oggi uno degli incidenti di conformità più comuni nelle organizzazioni. Gli incidenti devono essere valutati, gli obblighi di segnalazione verificati, le misure documentate e le decisioni di comunicazione prese in tempi brevi. Forniamo

17.03.2026

La Commissione ha presentato una soluzione per la verifica dell'età nell'UE che consente di dimostrare l'età senza dati personali.

Articolo di Aristotelis Zervos

Verifica dell'età nell'UE: verifica dell'età conforme alla protezione dei dati ai sensi della legge sui servizi digitali

La Commissione europea ha presentato una soluzione per la verifica dell'età nell'UE. Dovrebbe consentire agli utenti di dimostrare la propria età (ad esempio 18 anni) senza dover fornire dati personali.

13.08.2025

L'Autorità bancaria europea fornisce una panoramica del nuovo toolbox SupTech, destinato a portare la vigilanza bancaria in una nuova era.

Articolo di Aristotelis Zervos

Cassetta degli attrezzi SupTech per il monitoraggio e la lotta al riciclaggio di denaro: cosa c'è dentro?

Con l'istituzione dell'Autorità antiriciclaggio e contro il finanziamento del terrorismo (AMLA), l'UE ha compiuto un passo significativo verso un sistema di riciclaggio e antiterrorismo basato sulla tecnologia.

12.08.2025

Le autorità di controllo della protezione dei dati vogliono armonizzare gli obblighi di segnalazione previsti dal NIS-2 e dal GDPR.

Sicurezza dei dati

Direttiva NIS 2: i protezionisti dei dati vogliono standardizzare i canali di segnalazione degli incidenti di sicurezza informatica e delle violazioni di dati

L'attuale progetto di legge per l'attuazione della NIS-2 è stato oggetto di critiche significative da parte delle autorità di controllo della protezione dei dati. Al centro di queste critiche c'è l'inadeguato obbligo di informare le autorità di sicurezza informatica e la mancanza di cooperazione tra le autorità di controllo.

15.07.2025

Eseguire l'analisi del valore di soglia in 5 fasi

Articolo di Aristotelis Zervos

Che cos'è l'analisi della soglia ai sensi del GDPR e quando è obbligatoria?

Quando è necessario effettuare un'analisi del valore soglia, come funziona e come si può valutare in modo affidabile se esiste un "rischio elevato previsto"? Questo articolo fornisce risposte pratiche

09.07.2025

I truffatori hanno rubato circa 47 milioni di sterline da conti fiscali aperti in modo fraudolento tramite l'Her Majesty's Revenue and Customs (HMRC).

Sicurezza dei dati

Phishing presso l'autorità fiscale HMRC: danni per 47 milioni di sterline causati da falsi conti fiscali

L'Agenzia delle Entrate e delle Dogane di Sua Maestà (HMRC) ha annunciato che i criminali informatici hanno rubato circa 47 milioni di sterline attraverso conti fiscali aperti in modo fraudolento. Oltre 100.000

05.06.2025

Articoli e notizie

Categoria: Datensicherheit