{"id":38590,"date":"2025-06-11T14:40:08","date_gmt":"2025-06-11T14:40:08","guid":{"rendered":"https:\/\/2b-advice.com\/?p=38590"},"modified":"2025-06-11T14:49:46","modified_gmt":"2025-06-11T14:49:46","slug":"articolo-48-gdpr-nuove-linee-guida-edsa-sulle-richieste-di-dati-da-parte-di-paesi-terzi","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/","title":{"rendered":"Articolo 48 GDPR: Nuovi orientamenti dell'EDPB sulle richieste di dati da parte di paesi terzi"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"38590\" class=\"elementor elementor-38590\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9cae7fb e-flex e-con-boxed e-con e-parent\" data-id=\"9cae7fb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-895f34f elementor-widget elementor-widget-text-editor\" data-id=\"895f34f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>A seguito di una consultazione pubblica, il Comitato europeo per la protezione dei dati (EDPB) ha adottato la versione finale delle linee guida per il trasferimento di dati alle autorit\u00e0 di Paesi terzi. Nelle linee guida, l'EDPB esamina pi\u00f9 da vicino l'articolo 48 del GDPR e chiarisce come le organizzazioni possano valutare al meglio le condizioni in cui possono legittimamente rispondere alle richieste di trasferimento di dati personali da parte di autorit\u00e0 di Paesi terzi (cio\u00e8 Paesi non appartenenti all'UE). Le linee guida sono particolarmente rilevanti per le organizzazioni che operano a livello internazionale. \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-16273e0 elementor-widget elementor-widget-heading\" data-id=\"16273e0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Ambito di applicazione delle linee guida sull'articolo 48 del GDPR<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-40b313b elementor-widget elementor-widget-text-editor\" data-id=\"40b313b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L'articolo 48 del GDPR disciplina le condizioni in cui un responsabile del trattamento o un incaricato del trattamento nell'UE pu\u00f2 essere obbligato a divulgare dati personali su ordine di un'autorit\u00e0 di un Paese terzo. Messaggio chiave: tali ordini sono legalmente efficaci solo se basati su un accordo internazionale, come un accordo bilaterale o multilaterale di assistenza giudiziaria. In assenza di tale accordo, le sentenze o le decisioni amministrative di Paesi terzi non sono generalmente applicabili all'interno dell'UE.<\/p><p>Le linee guida EDPB 02\/2024, finalizzate il 4 giugno 2025, intendono chiarire il significato pratico dell'articolo 48. Esse intendono aiutare i responsabili dell'UE a rispondere alle richieste dei Paesi terzi in conformit\u00e0 alla legge. Si concentrano in particolare su:<\/p><ul><li>Richieste dirette di autorit\u00e0 di Paesi terzi a societ\u00e0 private dell'UE.<\/li><li>Il rapporto dell'articolo 48 con le regole generali per i trasferimenti internazionali di dati di cui al capo V del GDPR.<\/li><li>Raccomandazioni per la gestione interna di tali richieste.<\/li><\/ul><p><br \/>Non sono coperti i casi in cui, ad esempio, una societ\u00e0 madre in un paese terzo richiede i dati alla sua filiale nell'UE per soddisfare un ordine ufficiale, sebbene anche questo costituisca un trasferimento internazionale di dati. Sebbene questi casi non siano direttamente coperti dall'articolo 48, sono ugualmente soggetti ai rigorosi requisiti del capo V del GDPR.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ef88357 elementor-widget elementor-widget-heading\" data-id=\"ef88357\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Meccanismo di verifica in due fasi (\"two-step test\") per le richieste dei paesi terzi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-84fb085 elementor-widget elementor-widget-text-editor\" data-id=\"84fb085\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le linee guida dell'EDPB prevedono un test in due fasi per la valutazione delle richieste di divulgazione di dati personali provenienti da Paesi terzi, al fine di soddisfare sistematicamente i requisiti del GDPR. Questo cosiddetto \"test in due fasi\" serve come strumento pratico per la categorizzazione legale strutturata di tali richieste:<\/p><p><strong>Fase 1: Esame della base giuridica ai sensi dell'articolo 6 del GDPR<\/strong><br \/>In primo luogo, \u00e8 necessario chiarire se esiste una base giuridica per il trattamento dei dati personali nel caso specifico. Una semplice richiesta o un ordine ufficiale da parte di un paese terzo non \u00e8 sufficiente. Deve piuttosto esistere una base giuridica ai sensi dell'articolo 6, paragrafo 1, del GDPR, ad esempio:<\/p><ul><li>Un obbligo legale (art. 6 par. 1 lett. c GDPR) derivante da un accordo internazionale applicabile.<\/li><li>Un compito di interesse pubblico (art. 6 par. 1 lett. e GDPR), se la normativa nazionale o dell'Unione consente tale cooperazione.<\/li><li>In rari casi eccezionali, un interesse legittimo (art. 6 par. 1 lett. f GDPR), in base al quale deve essere effettuata una rigorosa ponderazione degli interessi.<\/li><\/ul><p>\u00a0<\/p><p><strong>Fase 2: esistenza di un meccanismo di trasferimento ammissibile ai sensi del capitolo V del GDPR<\/strong><br \/>Se il trattamento \u00e8 autorizzato ai sensi dell'articolo 6, \u00e8 necessario un trasferimento supplementare in conformit\u00e0 alle disposizioni del capitolo V. Le basi possibili sono<\/p><ul><li>Una decisione di adeguatezza della Commissione UE (art. 45 GDPR), che riconosce un livello equivalente di protezione dei dati nel Paese terzo.<\/li><li>Garanzie adeguate, in particolare attraverso clausole standard di protezione dei dati, norme vincolanti d'impresa (BCR) o altri strumenti in conformit\u00e0 all'articolo 46 del GDPR.<\/li><li>In casi eccezionali, il consenso o altre esenzioni ai sensi dell'articolo 49 del GDPR, che devono tuttavia essere interpretate in modo restrittivo.<\/li><\/ul><p><br \/>Se manca la base giuridica ai sensi dell'articolo 6 del GDPR o un meccanismo di trasferimento ammissibile ai sensi del capitolo V, la divulgazione dei dati non \u00e8 consentita. Ci\u00f2 \u00e8 illustrato anche dal diagramma schematico riportato nell'allegato alle linee guida (pag. 13), che prevede un'interrogazione a tappe. \u00c8 quindi consigliabile che le aziende stabiliscano procedure interne che mappino e documentino questo meccanismo a due fasi. In caso di emergenza, \u00e8 possibile dimostrare chiaramente come \u00e8 stata effettuata la valutazione della protezione dei dati.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-46e78c5 elementor-widget elementor-widget-heading\" data-id=\"46e78c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Quali sono le novit\u00e0 della versione 2.0 delle linee guida sull'articolo 48 del GDPR?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0f62ed9 elementor-widget elementor-widget-text-editor\" data-id=\"0f62ed9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La versione finale 2.0 tiene conto del feedback ricevuto dalla consultazione pubblica. In particolare, fornisce i seguenti chiarimenti:<\/p><ul><li>Gli incaricati del trattamento devono informare immediatamente il responsabile del trattamento se ricevono una richiesta da un paese terzo. Eccezione: la legge glielo vieta.<\/li><li>Le richieste di dati infragruppo provenienti da un paese terzo (ad esempio tramite le societ\u00e0 madri) non sono coperte dall'articolo 48, ma dalle norme generali del Capitolo V.<\/li><li>Gli interessi legittimi (art. 6 par. 1 lett. f) possono essere utilizzati come base giuridica solo in casi eccezionali. In particolare, non per la conservazione preventiva a fini investigativi.<\/li><\/ul><p><br \/>Inoltre, l'EDPB chiarisce che il termine \"sentenza\" o \"decisione\" ai sensi dell'articolo 48 del GDPR non pu\u00f2 essere valutato sulla base di criteri formali o concettuali del diritto di un paese terzo. L'unico fattore decisivo \u00e8 se il processo sottostante \u00e8 un provvedimento ufficiale e sovrano emesso da un'autorit\u00e0 straniera e destinato a creare l'obbligo di trasferire i dati personali a un responsabile del trattamento o a un incaricato del trattamento nell'UE. Il fattore decisivo in questo caso non \u00e8 il modo in cui il provvedimento \u00e8 etichettato o qualificato nel Paese di origine, ma piuttosto la sua natura giuridicamente vincolante ed esecutiva e il suo obiettivo di raccolta dei dati. Il meccanismo di protezione di cui all'articolo 48 del GDPR si applica quindi anche se un ordine ufficiale non \u00e8 intitolato come \"sentenza\" o \"decisione\", ad esempio, ma in realt\u00e0 ha lo scopo di trasferire obbligatoriamente i dati.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9ddbf5b elementor-widget elementor-widget-heading\" data-id=\"9ddbf5b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">I trattati internazionali come perno<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e0498c5 elementor-widget elementor-widget-text-editor\" data-id=\"e0498c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Gli accordi internazionali costituiscono il collegamento centrale tra il regolamento europeo sulla protezione dei dati e le richieste legali provenienti da Paesi terzi. L'articolo 48 del GDPR stabilisce chiaramente che l'esecutivit\u00e0 di sentenze o atti amministrativi stranieri che richiedono la divulgazione di dati personali da parte di organismi con sede nell'UE \u00e8 possibile solo se esiste un accordo internazionale corrispondente. In assenza di tale accordo, non esiste n\u00e9 una base giuridica per il trattamento ai sensi dell'articolo 6 del GDPR n\u00e9 un fattore di collegamento ai sensi della legge sul trasferimento ai sensi del capitolo V del GDPR.<\/p><p>Nelle sue linee guida, l'EDPB sottolinea che tali accordi non devono esistere solo formalmente, ma devono anche prevedere specifiche garanzie di protezione dei dati in termini di contenuto. Queste includono disposizioni sulla limitazione delle finalit\u00e0, la proporzionalit\u00e0 e la restrizione dell'ulteriore trattamento, nonch\u00e9 sistemi di controllo e di ricorso efficaci nel Paese terzo. L'accordo deve disciplinare esplicitamente in quali casi e a quali condizioni un ente privato dell'UE pu\u00f2 trasferire dati personali direttamente a un ente statale estero.<\/p><p>Tale accordo pu\u00f2 fungere da garanzia adeguata ai sensi dell'articolo 46, paragrafo 2, lettera a), del GDPR, a condizione che si tratti di uno \"strumento giuridicamente vincolante ed esecutivo tra autorit\u00e0 pubbliche\".<\/p><p>Le linee guida danno particolare risalto al Secondo protocollo aggiuntivo alla Convenzione sulla criminalit\u00e0 informatica (CETS n. 224). Sebbene non sia ancora in vigore al momento della pubblicazione, fornisce un esempio di come potrebbero essere strutturati i futuri accordi. Esso consente alle autorit\u00e0 dei Paesi terzi l'accesso diretto ai dati delle imprese europee a condizioni rigorose, ma stabilisce chiari limiti procedurali, sostanziali e procedurali.<\/p><p>Le aziende sono pertanto tenute a verificare l'esistenza di un accordo corrispondente, non solo formalmente applicabile, ma anche rilevante e sufficientemente specifico in termini di contenuto, prima di divulgare i dati alle autorit\u00e0 di Paesi terzi. Se necessario, devono consultare i ministeri nazionali competenti (ad esempio, il Ministero della Giustizia, il Ministero degli Interni o il Ministero degli Affari Esteri) o le autorit\u00e0 di controllo della protezione dei dati.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5e9c535 elementor-widget elementor-widget-heading\" data-id=\"5e9c535\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Classificazione e importanza dell'articolo 48 del GDPR per le aziende<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3f99cdc elementor-widget elementor-widget-text-editor\" data-id=\"3f99cdc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le linee guida sull'articolo 48 del GDPR sono di grande importanza e rilevanza per le aziende dell'Unione Europea. Non riguardano solo questioni giuridiche teoriche, ma hanno anche un impatto pratico diretto sulle pratiche di conformit\u00e0 delle aziende che operano in un ambiente internazionale. Il messaggio chiave \u00e8 che le richieste di divulgazione di dati personali da parte di Paesi terzi non possono pi\u00f9 essere soddisfatte in modo informale o pragmatico. \u00c8 invece assolutamente necessario un approccio strutturato, documentato e giuridicamente solido.<\/p><p>Ci\u00f2 deriva in particolare dal fatto che le linee guida dell'EDPB chiariscono in modo vincolante che anche gli ordini ufficiali provenienti da paesi terzi (ad esempio da autorit\u00e0 di polizia, di vigilanza o di sicurezza) non comportano automaticamente l'obbligo di divulgare i dati. Al contrario, ogni azienda deve verificare se esiste una base giuridica adeguata ai sensi dell'articolo 6 del GDPR e se sono soddisfatti i requisiti per un trasferimento legittimo dei dati a un paese terzo ai sensi del capitolo V del GDPR. Questa valutazione non deve essere effettuata solo formalmente, ma anche rigorosamente in termini di diritto sostanziale, in particolare per quanto riguarda il bilanciamento degli interessi, la proporzionalit\u00e0 e la minimizzazione dei dati richiesti dalle linee guida.<\/p><p>Suggerimento di lettura: <a href=\"https:\/\/2b-advice.com\/it\/2025\/03\/05\/condurre-la-valutazione-dimpatto-del-trasferimento-tia-in-sicurezza-il-cnil-pubblica-una-guida-pratica\/\">Eseguire le valutazioni d'impatto dei trasferimenti in modo sicuro secondo le linee guida della CNIL.<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-762b78e elementor-widget elementor-widget-heading\" data-id=\"762b78e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Obblighi di agire per la pratica aziendale<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-80ed4ef elementor-widget elementor-widget-text-editor\" data-id=\"80ed4ef\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le aziende devono innanzitutto verificare se le loro linee guida sulla protezione dei dati, le direttive interne e i piani di risposta agli incidenti soddisfano i requisiti delle nuove linee guida. In particolare, occorre stabilire come vengono gestite le richieste di informazioni da parte delle autorit\u00e0 di Paesi terzi, chi \u00e8 responsabile all'interno dell'azienda e quali criteri vengono utilizzati per la revisione. \u00c8 consigliabile designare punti di contatto centrali (ad esempio, il responsabile della protezione dei dati o l'ufficio legale) e introdurre una procedura standardizzata per la gestione di tali richieste.<\/p><p>Inoltre, i dipendenti, in particolare quelli dei reparti Compliance, IT e Legale, devono essere formati sull'importanza dell'articolo 48 del GDPR e delle nuove linee guida. Solo sensibilizzando e fornendo una formazione regolare \u00e8 possibile garantire che si evitino trasferimenti di dati errati o affrettati.<\/p><p>La situazione \u00e8 particolarmente difficile per i gruppi aziendali internazionali. Spesso c'\u00e8 una tensione tra le aspettative della casa madre (ad esempio negli Stati Uniti) e gli obblighi legali delle filiali europee. Ci\u00f2 rende ancora pi\u00f9 importante la creazione di linee guida a livello di gruppo che soddisfino i requisiti del GDPR e le realt\u00e0 operative. In casi critici, pu\u00f2 essere utile anche una consultazione preventiva con l'autorit\u00e0 di vigilanza competente.<\/p><p>Le aziende sono inoltre tenute a documentare ogni richiesta proveniente da Paesi terzi, a registrare per iscritto il processo di revisione e a fornire motivazioni comprensibili per il rifiuto o l'autorizzazione di una divulgazione. Questa documentazione \u00e8 obbligatoria anche in termini di responsabilit\u00e0 ai sensi dell'articolo 5 (2) del GDPR. <br \/>Nel complesso, le linee guida chiariscono che la protezione dei dati personali in scenari transfrontalieri pu\u00f2 essere garantita solo attraverso una compliance proattiva, processi legalmente conformi e un coordinamento internazionale.<\/p><p>Le linee guida finali chiariscono che le aziende dell'UE non possono pi\u00f9 considerare le richieste di informazioni da parte di Paesi terzi solo come rischi di conformit\u00e0. Al contrario, sono obbligate per legge a stabilire meccanismi di revisione strutturati e ad allineare i loro processi interni di conseguenza.<\/p><p>Fonte: <a href=\"https:\/\/www.edpb.europa.eu\/our-work-tools\/our-documents\/guidelines\/guidelines-022024-article-48-gdpr_en\" target=\"_blank\" rel=\"noopener\">Linee guida 02\/2024 sull'articolo 48 del GDPR - Versione 2.0<\/a><\/p><p data-pm-slice=\"1 1 []\">Non sapete come valutare le richieste delle autorit\u00e0 di Paesi terzi in modo legalmente conforme o come organizzare i flussi internazionali di dati in conformit\u00e0 al GDPR? I nostri esperti di protezione dei dati vi supporteranno con consulenze personalizzate e implementazioni operative. Il nostro software offre anche <em>Ailance<\/em> strumenti integrati per la valutazione dei trasferimenti di dati, la documentazione automatizzata e la gestione delle Valutazioni d'Impatto del Trasferimento (TIA). Fissate direttamente una prima consulenza non vincolante!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Il Comitato europeo per la protezione dei dati ha pubblicato la versione finale delle linee guida sull'articolo 48 del GDPR. Forniamo una panoramica delle nuove linee guida ed evidenziamo gli obblighi che ne derivano per le aziende.<\/p>","protected":false},"author":2,"featured_media":38637,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25],"tags":[29,251],"class_list":["post-38590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz-in-europa","tag-edpb-europaeischer-datenschutzausschuss","tag-europaeische-datenschutzausschuss"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance<\/title>\n<meta name=\"description\" content=\"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/2b-advice.com\/it\/2025\/06\/11\/articolo-48-gdpr-nuove-linee-guida-edsa-sulle-richieste-di-dati-da-parte-di-paesi-terzi\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance\" \/>\n<meta property=\"og:description\" content=\"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/2b-advice.com\/it\/2025\/06\/11\/articolo-48-gdpr-nuove-linee-guida-edsa-sulle-richieste-di-dati-da-parte-di-paesi-terzi\/\" \/>\n<meta property=\"og:site_name\" content=\"Ailance\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-11T14:40:08+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-06-11T14:49:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Aristotelis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Aristotelis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\"},\"author\":{\"name\":\"Aristotelis\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\"},\"headline\":\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten\",\"datePublished\":\"2025-06-11T14:40:08+00:00\",\"dateModified\":\"2025-06-11T14:49:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\"},\"wordCount\":1673,\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"keywords\":[\"EDPB\",\"Europ\u00e4ische Datenschutzausschuss\"],\"articleSection\":[\"Datenschutz in Europa\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\",\"name\":\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"datePublished\":\"2025-06-11T14:40:08+00:00\",\"dateModified\":\"2025-06-11T14:49:46+00:00\",\"description\":\"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"width\":1536,\"height\":1024,\"caption\":\"Der Europ\u00e4ische Datenschutzausschuss hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/\",\"name\":\"2B Advice\",\"description\":\"By 2B Advice\",\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#organization\",\"name\":\"2B Advice GmbH\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"width\":287,\"height\":401,\"caption\":\"2B Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/2b-advice-group\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\",\"name\":\"Aristotelis\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Articolo 48 GDPR: Nuovi orientamenti dell'EDPB sulle richieste di dati da paesi terzi - Ailance","description":"Il Comitato europeo per la protezione dei dati (EDPB) ha adottato la versione finale delle linee guida sull'articolo 48 del GDPR.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/articolo-48-gdpr-nuove-linee-guida-edsa-sulle-richieste-di-dati-da-parte-di-paesi-terzi\/","og_locale":"it_IT","og_type":"article","og_title":"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance","og_description":"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.","og_url":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/articolo-48-gdpr-nuove-linee-guida-edsa-sulle-richieste-di-dati-da-parte-di-paesi-terzi\/","og_site_name":"Ailance","article_published_time":"2025-06-11T14:40:08+00:00","article_modified_time":"2025-06-11T14:49:46+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","type":"image\/jpeg"}],"author":"Aristotelis","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Aristotelis","Tempo di lettura stimato":"7 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#article","isPartOf":{"@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/"},"author":{"name":"Aristotelis","@id":"https:\/\/2b-advice.com\/it\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb"},"headline":"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten","datePublished":"2025-06-11T14:40:08+00:00","dateModified":"2025-06-11T14:49:46+00:00","mainEntityOfPage":{"@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/"},"wordCount":1673,"publisher":{"@id":"https:\/\/2b-advice.com\/it\/#organization"},"image":{"@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","keywords":["EDPB","Europ\u00e4ische Datenschutzausschuss"],"articleSection":["Datenschutz in Europa"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/","url":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/","name":"Articolo 48 GDPR: Nuovi orientamenti dell'EDPB sulle richieste di dati da paesi terzi - Ailance","isPartOf":{"@id":"https:\/\/2b-advice.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage"},"image":{"@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","datePublished":"2025-06-11T14:40:08+00:00","dateModified":"2025-06-11T14:49:46+00:00","description":"Il Comitato europeo per la protezione dei dati (EDPB) ha adottato la versione finale delle linee guida sull'articolo 48 del GDPR.","breadcrumb":{"@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","width":1536,"height":1024,"caption":"Der Europ\u00e4ische Datenschutzausschuss hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet."},{"@type":"BreadcrumbList","@id":"https:\/\/2b-advice.com\/it\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/2b-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten"}]},{"@type":"WebSite","@id":"https:\/\/2b-advice.com\/it\/#website","url":"https:\/\/2b-advice.com\/it\/","name":"2B Consigli","description":"Da 2B Advice","publisher":{"@id":"https:\/\/2b-advice.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/2b-advice.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/2b-advice.com\/it\/#organization","name":"2B Advice GmbH","url":"https:\/\/2b-advice.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/2b-advice.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","width":287,"height":401,"caption":"2B Advice GmbH"},"image":{"@id":"https:\/\/2b-advice.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/2b-advice-group\/"]},{"@type":"Person","@id":"https:\/\/2b-advice.com\/it\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb","name":"Aristotele"}]}},"_links":{"self":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts\/38590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/comments?post=38590"}],"version-history":[{"count":54,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts\/38590\/revisions"}],"predecessor-version":[{"id":38646,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts\/38590\/revisions\/38646"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/media\/38637"}],"wp:attachment":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/media?parent=38590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/categories?post=38590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/tags?post=38590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}