{"id":39087,"date":"2025-07-09T11:26:39","date_gmt":"2025-07-09T11:26:39","guid":{"rendered":"https:\/\/2b-advice.com\/?p=39087"},"modified":"2026-04-14T15:23:36","modified_gmt":"2026-04-14T13:23:36","slug":"che-cose-lanalisi-del-valore-soglia-secondo-il-dsgvo-e-quando-e-obbligatoria","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","title":{"rendered":"Che cos'\u00e8 l'analisi della soglia ai sensi del GDPR e quando \u00e8 obbligatoria?"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"39087\" class=\"elementor elementor-39087\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9c23372 e-flex e-con-boxed e-con e-parent\" data-id=\"9c23372\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-512406f elementor-widget elementor-widget-author-box\" data-id=\"512406f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<a href=\"http:\/\/2b-advice.com\/it\/aristotelis-zervos\/\" class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/09\/aristotelis-zervos-sq-300x300.jpg\" alt=\"Immagine di Aristotelis Zervos\" loading=\"lazy\">\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<a href=\"http:\/\/2b-advice.com\/it\/aristotelis-zervos\/\">\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\t Aristotelis Zervos\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\t<p>Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in <a href=\"https:\/\/2b-advice.com\/it\/marcus-belke\/\">Protezione dei dati<\/a>Conformit\u00e0 informatica e regolamentazione dell'IA.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9217e28 elementor-widget elementor-widget-text-editor\" data-id=\"9217e28\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La valutazione dei rischi associati al trattamento dei dati personali svolge un ruolo centrale nella protezione dei dati. Uno strumento fondamentale in questo contesto \u00e8 il cosiddetto <strong data-start=\"505\" data-end=\"527\">Analisi del valore di soglia:<\/strong> Un esame preliminare che decide se un <strong data-start=\"580\" data-end=\"620\">Valutazione d'impatto sulla protezione dei dati (DPIA)<\/strong> \u00e8 necessario ai sensi dell'art. 35 del GDPR. La questione si pone regolarmente nella pratica, soprattutto per i responsabili della protezione dei dati e i responsabili della conformit\u00e0: <em data-start=\"770\" data-end=\"927\"><span style=\"font-style: normal\">Quando \u00e8 necessario effettuare un'analisi del valore soglia, come funziona e come si pu\u00f2 valutare in modo affidabile se esiste un \"rischio elevato previsto\"?<\/span><\/em><i> <\/i>Questo articolo fornisce risposte pratiche a queste e ad altre domande e mostra come le analisi dei valori soglia possano essere integrate nell'organizzazione della protezione dei dati in modo efficace e conforme alla legge.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77d94cf elementor-widget elementor-widget-heading\" data-id=\"77d94cf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Che cos'\u00e8 l'analisi del valore soglia?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f47b662 elementor-widget elementor-widget-text-editor\" data-id=\"f47b662\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Un'analisi del valore soglia (inglese: <em>analisi della soglia<\/em>) denota un <strong>Valutazione preventiva del rischio<\/strong> nella protezione dei dati. Prima di avviare un nuovo trattamento dei dati o di modificarlo in modo significativo, il responsabile del trattamento deve verificare quanto segue, <strong>se la soglia di \"rischio elevato\" \u00e8 superata<\/strong>. In tal caso, \u00e8 necessario effettuare una valutazione dettagliata dell'impatto sulla protezione dei dati (DPIA) ai sensi dell'art. 35 del GDPR. L'analisi della soglia \u00e8 <strong>non espressamente menzionato come termine nella legge<\/strong>ma risulta dall'art. 35 (1), (3) e (4) del GDPR. Si tratta fondamentalmente di un <strong>Analisi del rischio a monte<\/strong>con cui la corrente <strong>Livello di rischio<\/strong> di elaborazione \u00e8 determinato.<\/p><p>Il <strong>Rischio per i diritti e le libert\u00e0 delle persone fisiche<\/strong> al centro. In altre parole, le possibili conseguenze negative per le persone interessate, come discriminazione, furto d'identit\u00e0, perdite finanziarie o danni alla reputazione (cfr. considerando 75 del GDPR).<\/p><p>Un rischio \u00e8 tipicamente determinato da due fattori: <strong>Probabilit\u00e0 di accadimento<\/strong> e <strong>Gravit\u00e0 del danno<\/strong> di un evento. In parole povere, il rischio \u00e8 tanto pi\u00f9 elevato quanto pi\u00f9 probabile e grave \u00e8 il danno potenziale per le persone colpite. L'analisi del valore soglia chiede quindi: <strong>\u00c8 probabile che questo rischio raggiunga un livello elevato?<\/strong> In caso contrario, il trattamento pu\u00f2 fare a meno della DPIA. In caso contrario, la DPIA \u00e8 obbligatoria.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1edd35e elementor-widget elementor-widget-heading\" data-id=\"1edd35e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Qual \u00e8 la differenza tra analisi delle soglie, analisi dei rischi e valutazione dell'impatto sulla protezione dei dati (DPIA)?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3742650 elementor-widget elementor-widget-text-editor\" data-id=\"3742650\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Questi termini sono strettamente correlati, ma hanno caratteristiche diverse <strong>Funzioni <\/strong>nella gestione della protezione dei dati:<\/p><ul><li><strong>Analisi del valore di soglia<\/strong> \u00e8 un <strong>Valutazione del rischio formalizzata<\/strong> nella fase di preparazione di una DPIA. Si concentra essenzialmente sulla domanda \"S\u00ec o no: c'\u00e8 un rischio elevato?\". In questo caso, quindi <strong>non<\/strong> I rischi potenziali sono invece classificati in modo approssimativo sulla base di criteri. L'analisi dei valori soglia \u00e8 quindi <strong>Parte della gestione del rischio<\/strong> di una persona responsabile e serve al <strong>Processo decisionale<\/strong>se \u00e8 necessaria un'indagine pi\u00f9 completa (DPIA).<\/li><li><strong>Analisi del rischio<\/strong> \u00e8 spesso usato come termine generale e pu\u00f2 riferirsi sia all'analisi di soglia che all'analisi dettagliata dei rischi come parte della DPIA. In linea di principio, il GDPR richiede ai responsabili del trattamento di analizzare i rischi delle loro attivit\u00e0 di trattamento. <strong>valutare e gestire continuamente <\/strong>indipendentemente dall'esistenza o meno di un obbligo di DPIA. Tutti i trattamenti comportano determinati rischi che devono essere controllati attraverso misure tecniche e organizzative adeguate. A questo proposito, il <strong>La valutazione del rischio \u00e8 un processo continuo<\/strong> nella gestione della protezione dei dati. L'analisi del rischio in senso stretto (ad esempio, analoga a quella della <strong>Analisi dei bisogni di protezione<\/strong> nella sicurezza informatica) comprende la <strong>Identificazione dei rischi<\/strong>che <strong>Valutazione della probabilit\u00e0 di accadimento e dell'importo della perdita<\/strong> e il <strong>Definizione di misure<\/strong> per il trattamento del rischio.<\/li><li><strong>Valutazione d'impatto sulla protezione dei dati (DPIA)<\/strong> \u00e8 il <strong>Indagine dettagliata e gestione dei rischi elevati<\/strong>. Se l'analisi dei valori soglia ha dimostrato che \u00e8 probabile che esista un rischio elevato, si procede con il DSFA. <strong>Dettaglio<\/strong>. La DPIA \u00e8 una procedura strutturata, il cui contenuto \u00e8 specificato nell'articolo 35 (7) del GDPR. In genere comprende: una precisa <strong>Descrizione del processo<\/strong>una valutazione del <strong>Necessit\u00e0 e proporzionalit\u00e0<\/strong> elaborazione, un <strong>Analisi approfondita del rischio<\/strong> (quali rischi specifici esistono per quali diritti?), e la <strong>Definizione di misure<\/strong> per gestire questi rischi. Il risultato \u00e8 un <strong>Rapporto DSFA<\/strong>che contiene tutti i risultati e le <strong>Misure di minimizzazione del rischio<\/strong> documentato. Parte del DSFA pu\u00f2 anche essere un <strong>Feedback del responsabile della protezione dei dati<\/strong> e se nonostante le misure adottate permane un rischio residuo elevato, un <strong>Consultazione con l'autorit\u00e0 di vigilanza<\/strong> (Art. 36 GDPR).<\/li><\/ul><p><br \/>Suggerimento di lettura: <a href=\"https:\/\/2b-advice.com\/it\/2025\/05\/06\/quando-deve-essere-effettuata-una-valutazione-dimpatto-sulla-protezione-dei-dati\/\">Quando deve essere effettuata una valutazione d'impatto sulla protezione dei dati (DPIA)?<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a9fae70 elementor-widget elementor-widget-heading\" data-id=\"a9fae70\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Quando non \u00e8 necessaria un'analisi del valore soglia?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b0050e1 elementor-widget elementor-widget-text-editor\" data-id=\"b0050e1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Secondo il GDPR, una valutazione d'impatto sulla protezione dei dati <strong>\"necessario ogniqualvolta il trattamento previsto dei dati personali possa comportare un rischio elevato per i diritti e le libert\u00e0 delle persone fisiche\".<\/strong>. In termini pratici, ci\u00f2 significa che <strong>prima<\/strong> In occasione della messa in funzione di un nuovo sistema di elaborazione dati o di una modifica significativa di quello esistente, \u00e8 necessario effettuare un'analisi del valore soglia per valutare con precisione questo rischio elevato. <strong>Articolo 35 GDPR<\/strong> cita esplicitamente alcuni casi in cui la DPIA deve essere effettuata in ogni caso. Questi includono in particolare<\/p><ul><li><strong>Profilazione e processo decisionale automatizzato con effetti significativi<\/strong> (ad esempio, sistemi di credit scoring completamente automatizzati),<\/li><li><strong>Trattamento esteso di categorie speciali di dati personali<\/strong> (dati sensibili come dati sanitari, dati biometrici, ecc,)<\/li><li><strong>Sorveglianza sistematica e capillare degli spazi accessibili al pubblico.<\/strong> (esempio classico: la videosorveglianza di grandi aree).<\/li><\/ul><p><br \/>Se un trattamento pianificato rientra in una di queste categorie, l'obbligo di DPIA \u00e8 chiaro. L'analisi della soglia si limita quindi a confermare questa ovvia constatazione.<\/p><p>Inoltre, l'art. 35 par. 4 del GDPR obbliga le autorit\u00e0 di controllo, <strong>Elenchi di operazioni di elaborazione<\/strong> per i quali \u00e8 richiesta una DPIA. In Germania esistono <strong>Liste nere<\/strong> sia per il settore non pubblico (adottata dalla Conferenza sulla protezione dei dati, DSK) sia per gli enti pubblici (emanata dal BfDI). Ad esempio, la lista nera delle autorit\u00e0 cita i sistemi di scoring, le analisi dei big data dei dati dei clienti o le misure di monitoraggio estese come soggetti a DPIA. \u00c8 quindi sempre consigliabile verificare se il trattamento previsto rientra in tale lista.<\/p><p><em>Nota:<\/em> Sui cosiddetti <strong>Whitelist<\/strong> (Elenchi di operazioni di trattamento che <em>non<\/em> DSFA), poich\u00e9 praticamente qualsiasi processo pu\u00f2 diventare rischioso a seconda del contesto. Invece, il principio di <strong>Esame caso per caso<\/strong>Per <em>ciascuno<\/em> nuovo trattamento, il rischio deve essere valutato individualmente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8b792c1 elementor-widget elementor-widget-heading\" data-id=\"8b792c1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Quando deve essere effettuata un'analisi del valore soglia?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-920549d elementor-widget elementor-widget-text-editor\" data-id=\"920549d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>In tutti gli altri casi in cui non esiste un obbligo chiaro, l'analisi del valore soglia \u00e8 il metodo di scelta per prendere una decisione, <strong>se<\/strong> \u00e8 necessaria una DPIA. Come linea guida, il Gruppo di Lavoro Articolo 29 (ora EDPB) ha <strong>nove criteri<\/strong> che sono indicatori di un rischio elevato. Di norma, la combinazione di <strong>almeno due di questi criteri<\/strong> che deve essere effettuata una DPIA. Questi criteri includono, tra gli altri:<\/p><ul><li><strong>Decisioni automatizzate<\/strong> con effetti legali o effetti significativi simili,<\/li><li><strong>Monitoraggio sistematico<\/strong> (soprattutto se clandestina o su larga scala),<\/li><li><strong>Trattamento dei dati sensibili<\/strong> o dati penali (art. 9 e 10 GDPR) - soprattutto se di ampia portata,<\/li><li><strong>Elaborazione dei dati su larga scala<\/strong> (molte parti interessate, grandi quantit\u00e0 di dati, lungo periodo di tempo, ampia portata geografica),<\/li><li><strong>Unire i record di dati<\/strong> da fonti diverse che l'interessato ha originariamente fornito per scopi diversi,<\/li><li><strong>Dati sulle persone particolarmente vulnerabili<\/strong> (ad esempio, figli, pazienti, dipendenti in rapporti di dipendenza),<\/li><li><strong>Utilizzo di tecnologie nuove o innovative<\/strong> o processi (ad esempio, sistemi di intelligenza artificiale, tecnologie di tracciamento),<\/li><li><strong>I trattamenti che impediscono agli interessati di esercitare i propri diritti o li escludono da un servizio<\/strong> (ad esempio, un punteggio che decide l'accesso a un servizio).<\/li><\/ul><p><br \/>Se si applicano diversi di questi fattori di rischio, la soglia di rischio elevato viene solitamente superata. In pratica, le autorit\u00e0 di vigilanza tendono a raccomandare <strong>effettuare in modo proattivo una DPIA<\/strong>soprattutto se <em>qualitativo<\/em> i rischi significativi sono riconoscibili. \u00c8 meglio impostare una valutazione d'impatto in una fase iniziale piuttosto che correre il rischio di una violazione della protezione dei dati. Importante: una DPIA <strong>deve sempre <em>prima<\/em> Inizio<\/strong> del trattamento ad alto rischio deve essere completata (cfr. art. 35 par. 1 GDPR - \"da effettuarsi preventivamente\"). Pertanto, l'analisi della soglia dovrebbe avvenire gi\u00e0 nella fase di pianificazione dei nuovi progetti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bef6ef4 elementor-widget elementor-widget-heading\" data-id=\"bef6ef4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Come si esegue un'analisi del valore soglia nella pratica?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fcffe7a elementor-widget elementor-widget-text-editor\" data-id=\"fcffe7a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Viene effettuata un'analisi del valore di soglia <strong>Strutturato in pi\u00f9 fasi<\/strong>. I responsabili della protezione dei dati e della conformit\u00e0 possono utilizzare le seguenti procedure collaudate come guida:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f832f17 elementor-widget elementor-widget-heading\" data-id=\"f832f17\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Fase 1: Descrizione del trattamento e condizioni generali<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2919a65 elementor-widget elementor-widget-text-editor\" data-id=\"2919a65\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>In primo luogo, l'operazione di lavorazione prevista viene descritta nel modo pi\u00f9 specifico possibile: <strong>Quali dati<\/strong> sono forniti da <strong>a chi<\/strong>, <strong>dove<\/strong>, <strong>come<\/strong> e <strong>per quale scopo<\/strong> trattati? Questa descrizione deve essere confrontata con il registro delle attivit\u00e0 di trattamento. \u00c8 inoltre importante documentare il <strong>Base giuridica<\/strong> (Art. 6 GDPR, se applicabile Art. 9 GDPR per i dati particolari) e la <strong>Stanziamento di fondi<\/strong> del trattamento dei dati. In assenza di una base giuridica valida, il trattamento potrebbe non avvenire affatto: in tal caso, la DPIA non \u00e8 necessaria perch\u00e9 il progetto non sarebbe comunque autorizzato.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-57b64d0 elementor-widget elementor-widget-heading\" data-id=\"57b64d0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Fase 2: verifica preliminare di eccezioni o obblighi evidenti<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-038bd8f elementor-widget elementor-widget-text-editor\" data-id=\"038bd8f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Il passo successivo consiste nel verificare se un <strong>Deroga<\/strong> o \u00e8 gi\u00e0 stato stabilito un chiaro obbligo di DPIA. In alcuni Paesi (ad esempio l'Austria) esiste una <em>Lista bianca<\/em>-che esenta alcune operazioni di trattamento dall'obbligo di DPIA. Se tale esenzione \u00e8 applicabile, l'analisi della soglia pu\u00f2 terminare qui. Il processo deve quindi essere documentato (compreso il riferimento all'eccezione) e non \u00e8 necessaria una DPIA. Al contrario, se il trattamento si basa su una deroga ufficiale, l'analisi della soglia pu\u00f2 concludersi qui. <em>Lista nera<\/em> (elenco obbligatorio), si pu\u00f2 iniziare direttamente con la DPIA e l'analisi del valore soglia serve solo a documentare il rischio elevato. In tutti gli altri casi, la valutazione dettagliata del rischio continua.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2f31c0f elementor-widget elementor-widget-heading\" data-id=\"2f31c0f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Fase 3: valutazione sistematica dei criteri di rischio<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a524931 elementor-widget elementor-widget-text-editor\" data-id=\"a524931\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La lavorazione prevista \u00e8 ora valutata <strong>sulla base di un catalogo di criteri<\/strong> a possibili rischi elevati. Molte organizzazioni utilizzano <strong>Liste di controllo<\/strong> o cataloghi di domande che coprono i criteri raccomandati dall'EDSA e altri aspetti di rilevanza pratica. Le domande chiave tipiche di un'analisi del valore soglia sono, ad esempio<\/p><ul><li>Vengono valutati gli aspetti personali degli interessati o creati profili? (parola chiave profilazione)<\/li><li>Vengono prese decisioni automatizzate che hanno effetti legali o conseguenze significative simili?<\/li><li>Viene effettuata una sorveglianza sistematica, ad esempio attraverso il tracciamento o la videosorveglianza?<\/li><li>Trattiamo categorie speciali di dati personali (ad esempio, salute, religione, orientamento sessuale) o dati penali - e magari su larga scala?<\/li><li>Se i dati sono memorizzati in <strong>su larga scala<\/strong> (molte persone, grandi quantit\u00e0 di dati, lungo periodo di archiviazione, ampia copertura geografica)?<\/li><li>I record di dati provenienti da fonti diverse vengono uniti in modo che gli interessati non se lo aspettino?<\/li><li>Il trattamento riguarda persone vulnerabili? (bambini, dipendenti, pazienti, ecc. che si trovano in uno squilibrio di potere rispetto alla persona responsabile)<\/li><li>Vieni <strong>Nuove tecnologie<\/strong> o processi innovativi i cui effetti sono ancora incerti? (ad es. IA, analisi dei big data, IoT)<\/li><li>Il trattamento pu\u00f2 comportare l'impossibilit\u00e0 di esercitare i propri diritti o l'esclusione da un servizio? (ad esempio, il punteggio che decide in merito all'adempimento di un contratto)<\/li><\/ul><p><br \/>Ognuna di queste domande riguarda un possibile aspetto del rischio. Per ogni domanda deve essere chiaramente documentato se si tratta di <strong>con \"S\u00ec\"<\/strong> (si applica) o <strong>\"No\"<\/strong> e perch\u00e9. Gi\u00e0 <strong>un solo \"s\u00ec\"<\/strong> in una delle questioni fondamentali (ad esempio, la valutazione degli aspetti personali, il trattamento dei dati sensibili o il monitoraggio delle aree pubbliche) pu\u00f2 essere sufficiente per assumere l'obbligo di DPIA. Soprattutto quando si tratta di interventi di grande portata, in caso di dubbio si dovrebbe propendere per la DPIA. In molti casi, tuttavia, diversi criteri affermativi indicano che il rischio complessivo \u00e8 elevato.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8347527 elementor-widget elementor-widget-heading\" data-id=\"8347527\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Fase 4: valutazione complessiva del rischio e decisione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9ae54a9 elementor-widget elementor-widget-text-editor\" data-id=\"9ae54a9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>In seguito il <strong>Rischio totale<\/strong> dell'elaborazione prevista. I risultati dei singoli criteri sono qui riassunti. Analogamente alle classiche analisi del rischio, una <strong>Matrice di rischio<\/strong> per valutare la probabilit\u00e0 di accadimento e l'entit\u00e0 del danno. \u00c8 importante che questa valutazione <strong>Obiettivo<\/strong> e giustificato (cfr. considerando 76 del GDPR che richiede una valutazione basata su criteri oggettivi). Se l'analisi della soglia giunge alla conclusione che <strong>Nessun rischio elevato<\/strong> questo viene registrato per iscritto. In questo caso <em>nessuno<\/em> La DPIA \u00e8 necessaria e il processo pu\u00f2 essere avviato normalmente (nel rispetto di tutti gli altri requisiti del GDPR). Tuttavia, se si giunge alla conclusione che <strong>\u00e8 probabile un rischio elevato<\/strong> \u00e8 disponibile, dovrebbe <strong>viene effettuato immediatamente un DSFA<\/strong> essere analizzati. L'analisi del valore soglia porta poi alla raccomandazione o all'obbligo di effettuare una valutazione d'impatto sulla protezione dei dati.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-259c204 elementor-widget elementor-widget-heading\" data-id=\"259c204\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Fase 5: Documentazione dei risultati<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-030e7fc elementor-widget elementor-widget-text-editor\" data-id=\"030e7fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Trasparenza e verificabilit\u00e0<\/strong> anche in questo caso sono essenziali: ogni analisi dei valori soglia deve essere documentata per iscritto. Anche se il risultato \u00e8 che non \u00e8 necessaria una DPIA. L'autorit\u00e0 di controllo o il responsabile della protezione dei dati deve essere in grado di verificarlo, <strong>come<\/strong> la persona responsabile ha preso la decisione. La documentazione comprende quindi almeno: una descrizione dell'attivit\u00e0, l'insieme dei criteri testati, le risposte\/valutazioni e la conclusione con le relative motivazioni. In caso di audit, un'analisi del valore soglia adeguatamente documentata dimostra che il responsabile ha preso sul serio il proprio dovere di ponderare i rischi.<\/p><p>Suggerimento pratico: utilizzare le risorse esistenti <strong>Aiuti<\/strong>. Molte autorit\u00e0 di vigilanza e organizzazioni per la protezione dei dati forniscono liste di controllo, schemi di test o strumenti per l'analisi dei valori soglia. <a href=\"https:\/\/www.lfd.niedersachsen.de\/startseite\/themen\/technik_und_organisation\/orientierungshilfen_und_handlungsempfehlungen\/prufschema_zur_erforderlichkeit_einer_datenschutz_folgenabschatzung\/prufschema-muss-ich-eine-datenschutz-folgenabschatzung-durchfuhren-197199.html\" target=\"_blank\" rel=\"noopener\">Per esempio, la LfD Bassa Sassonia offre una dettagliata <strong>Schema di prova<\/strong> con lista di controllo per<\/a>e c'\u00e8 anche una lista di controllo in Excel disponibile gratuitamente presso l'Autorit\u00e0 per la protezione dei dati del Liechtenstein. Queste risorse possono servire come base, ma devono sempre essere adattate alle circostanze specifiche della vostra azienda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7c8cae6 elementor-widget elementor-widget-heading\" data-id=\"7c8cae6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Come si integra l'analisi del valore soglia nell'organizzazione della protezione dei dati?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c30509e elementor-widget elementor-widget-text-editor\" data-id=\"c30509e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Affinch\u00e9 le analisi delle soglie e le DPIA siano efficaci nell'attivit\u00e0 quotidiana, devono essere integrate nel sistema di analisi esistente. <strong>Processi e strutture<\/strong> essere incorporato.<\/p><p><strong>Coinvolgimento precoce e processi fissi:<\/strong> Stabilire un chiaro sistema interno <strong>Fasi del processo<\/strong>che attivano automaticamente un controllo della protezione dei dati per i nuovi progetti o le modifiche ai processi. Ad esempio, la gestione del progetto pu\u00f2 stabilire che il responsabile della protezione dei dati debba essere coinvolto prima dell'avvio di un nuovo sistema informatico e che debba essere effettuata un'analisi del valore soglia. La persona responsabile e il responsabile della protezione dei dati dovrebbero idealmente effettuare questa analisi. <strong>Eseguire insieme<\/strong>. Formare i reparti specializzati a segnalare tempestivamente i nuovi trattamenti di dati al team di protezione dei dati.<\/p><p><strong>Documentazione e verifica:<\/strong> Trattare la documentazione dell'analisi delle soglie con la stessa cura con cui si trattano gli altri documenti del GDPR (repertorio dei trattamenti, TOM, ecc.). Specificare, <strong>dove<\/strong> l'archiviazione delle analisi completate (ad esempio nel vostro strumento di gestione della protezione dei dati) e <strong>chi \u00e8 autorizzato a rilasciare<\/strong> \u00e8. Assicuratevi che ogni analisi contenga un timestamp, i dettagli del revisore (ad esempio, il DPO) e una decisione chiara (DPIA necessaria: s\u00ec\/no + giustificazione). Questi documenti possono supportare il vostro processo decisionale conforme in caso di audit o di richieste di informazioni da parte dell'autorit\u00e0 di vigilanza.<\/p><p><strong>Derivazione delle misure e monitoraggio:<\/strong> L'analisi del valore soglia non deve mai essere fine a se stessa. Traete le conclusioni dai risultati: Se non \u00e8 richiesta una DPIA, ma comunque <strong>Aumento dei rischi<\/strong> sono stati identificati (anche se al di sotto della soglia \"alta\"), valutare se sia necessario adottare misure preventive. <strong>Misure di protezione<\/strong> pu\u00f2 essere attuata. Se \u00e8 stata effettuata una DPIA, <strong>Seguire le misure definite<\/strong> e verificarne l'efficacia. La gestione del rischio \u00e8 dinamica: \u00e8 quindi necessario monitorare costantemente se nel trattamento in questione si verifichino cambiamenti che possano mettere a rischio una <strong>Nuova valutazione del rischio<\/strong> necessario. Ad esempio <strong>Cambiamenti tecnologici<\/strong> (nuovi strumenti, uso dell'IA), <strong>Variazione del traffico dati<\/strong> (ad esempio, il trasferimento in paesi terzi a seguito di nuove sentenze come Schrems II) oppure <strong>Nuovi scopi<\/strong> L'elaborazione pu\u00f2 aumentare in modo significativo un rischio precedentemente moderato. In questi casi, \u00e8 consigliabile analizzare il valore di soglia. <strong>aggiornamento<\/strong> o da effettuare nuovamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9f2c04f elementor-widget elementor-widget-heading\" data-id=\"9f2c04f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Creare un'analisi di soglia con Ailance DSFA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d39cffb e-flex e-con-boxed e-con e-parent\" data-id=\"d39cffb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a75f147 elementor-widget elementor-widget-text-editor\" data-id=\"a75f147\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L'analisi del valore di soglia \u00e8 un <strong>Strumento pratico<\/strong>per implementare l'approccio basato sul rischio del GDPR nella vita quotidiana. Aiuta i responsabili della protezione dei dati e i responsabili della conformit\u00e0 a concentrare le risorse limitate sulle operazioni di trattamento veramente critiche. Riconoscendo i rischi potenziali in una fase iniziale ed effettuando una DPIA in tempo utile, \u00e8 possibile prevenire in modo proattivo le violazioni della protezione dei dati. <strong>Pi\u00f9 alto \u00e8 il rischio di protezione dei dati, pi\u00f9 complete devono essere le misure di protezione.<\/strong> L'analisi del valore soglia garantisce che nessun rischio elevato passi inosservato. Nel complesso, contribuisce in modo significativo a rendere la protezione dei dati praticabile e verificabile, nel senso di una protezione precauzionale dei diritti fondamentali delle persone interessate.<\/p><p><strong data-start=\"113\" data-end=\"134\">Suggerimento alla fine:<\/strong> L'analisi del valore di soglia pu\u00f2 essere eseguita con il nostro strumento <strong data-start=\"183\" data-end=\"199\">Ailance DSFA<\/strong> rapidamente e in modo strutturato. Il sistema intuitivo vi guida passo dopo passo nella valutazione delle vostre operazioni di trattamento, compresa la valutazione dei rischi, la documentazione automatica e il collegamento ai processi di DPIA. Saremo lieti di presentarvi le funzioni in un incontro personale. <a href=\"https:\/\/2b-advice.com\/it\/ailance-dpia\/\">Per ulteriori informazioni, consultare la pagina del prodotto Ailance DSFA.<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-16f485d e-con-full e-flex e-con e-child\" data-id=\"16f485d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-180f1bb elementor-widget-divider--view-line elementor-widget elementor-widget-divider\" data-id=\"180f1bb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"divider.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-divider\">\n\t\t\t<span class=\"elementor-divider-separator\">\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-96cf5ed elementor-widget elementor-widget-text-editor\" data-id=\"96cf5ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Aristotelis Zervos \u00e8 direttore editoriale di 2B Advice, avvocato e giornalista con competenze approfondite in materia di protezione dei dati, GDPR, conformit\u00e0 informatica e governance dell'IA. Pubblica regolarmente articoli di approfondimento sulla regolamentazione dell'IA, sulla conformit\u00e0 al GDPR e sulla gestione del rischio. Per saperne di pi\u00f9 su di lui, visitate il sito <a id=\"menur29rv\" class=\"fui-Link ___1q1shib f2hkw1w f3rmtva f1ewtqcl fyind8e f1k6fduh f1w7gpdv fk6fouc fjoy568 figsok6 f1s184ao f1mk8lai fnbmjn9 f1o700av f13mvf36 f1cmlufx f9n3di6 f1ids18y f1tx3yz7 f1deo86v f1eh06m1 f1iescvh fhgqx19 f1olyrje f1p93eir f1nev41a f1h8hb77 f1lqvz6u f10aw75t fsle3fq f17ae5zn\" title=\"https:\/\/2b-advice.com\/de\/aristotelis-zervos\/\" href=\"https:\/\/2b-advice.com\/it\/aristotelis-zervos\/\" rel=\"noreferrer noopener\" aria-label=\"Collegamento alla pagina del profilo dell&#039;autore.\"><strong>Pagina del profilo dell'autore<\/strong><\/a>.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Quando \u00e8 necessario effettuare un'analisi di soglia, come funziona e come si pu\u00f2 valutare in modo affidabile se esiste un \"probabile rischio elevato\"? Questo articolo fornisce risposte pratiche a queste e altre domande e mostra come le analisi di soglia possano essere integrate nell'organizzazione della protezione dei dati in modo efficace e conforme alla legge.<\/p>","protected":false},"author":2,"featured_media":39109,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[441,25,78,77],"tags":[48,180,376],"class_list":["post-39087","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aristotelis-zervos","category-datenschutz-in-europa","category-datenschutz-grundverordnung-dsgvo","category-datensicherheit-dsgvo","tag-datenschutz-grundverordnung-dsgvo","tag-dsfa-datenschutz-folgenabschaetzung","tag-risikoanalyse"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance<\/title>\n<meta name=\"description\" content=\"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/2b-advice.com\/it\/2025\/07\/09\/che-cose-lanalisi-del-valore-soglia-secondo-il-dsgvo-e-quando-e-obbligatoria\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance\" \/>\n<meta property=\"og:description\" content=\"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/2b-advice.com\/it\/2025\/07\/09\/che-cose-lanalisi-del-valore-soglia-secondo-il-dsgvo-e-quando-e-obbligatoria\/\" \/>\n<meta property=\"og:site_name\" content=\"Ailance\" \/>\n<meta property=\"article:published_time\" content=\"2025-07-09T11:26:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-04-14T13:23:36+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Aristotelis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Aristotelis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\"},\"author\":{\"name\":\"Aristotelis\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\"},\"headline\":\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?\",\"datePublished\":\"2025-07-09T11:26:39+00:00\",\"dateModified\":\"2026-04-14T13:23:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\"},\"wordCount\":2516,\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"keywords\":[\"Datenschutz-Grundverordnung DSGVO\",\"DSFA (Datenschutz-Folgenabsch\u00e4tzung)\",\"Risikoanalyse\"],\"articleSection\":[\"Artikel von Aristotelis Zervos\",\"Datenschutz in Europa\",\"Datenschutz-Grundverordnung (DSGVO)\",\"Datensicherheit\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\",\"name\":\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"datePublished\":\"2025-07-09T11:26:39+00:00\",\"dateModified\":\"2026-04-14T13:23:36+00:00\",\"description\":\"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"width\":1536,\"height\":1024,\"caption\":\"Schwellwertanalyse in 5 Schritten durchf\u00fchren\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/\",\"name\":\"2B Advice\",\"description\":\"By 2B Advice\",\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#organization\",\"name\":\"2B Advice GmbH\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"width\":287,\"height\":401,\"caption\":\"2B Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/2b-advice-group\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/it\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\",\"name\":\"Aristotelis\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cos'\u00e8 l'analisi delle soglie del GDPR e quando \u00e8 obbligatoria? - Ailance","description":"Rispondiamo alle domande pi\u00f9 importanti sull'analisi del valore soglia - in modo pratico, orientato alle soluzioni e in vista del GDPR.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/che-cose-lanalisi-del-valore-soglia-secondo-il-dsgvo-e-quando-e-obbligatoria\/","og_locale":"it_IT","og_type":"article","og_title":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance","og_description":"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.","og_url":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/che-cose-lanalisi-del-valore-soglia-secondo-il-dsgvo-e-quando-e-obbligatoria\/","og_site_name":"Ailance","article_published_time":"2025-07-09T11:26:39+00:00","article_modified_time":"2026-04-14T13:23:36+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","type":"image\/jpeg"}],"author":"Aristotelis","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Aristotelis","Tempo di lettura stimato":"11 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#article","isPartOf":{"@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/"},"author":{"name":"Aristotelis","@id":"https:\/\/2b-advice.com\/it\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb"},"headline":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?","datePublished":"2025-07-09T11:26:39+00:00","dateModified":"2026-04-14T13:23:36+00:00","mainEntityOfPage":{"@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/"},"wordCount":2516,"publisher":{"@id":"https:\/\/2b-advice.com\/it\/#organization"},"image":{"@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","keywords":["Datenschutz-Grundverordnung DSGVO","DSFA (Datenschutz-Folgenabsch\u00e4tzung)","Risikoanalyse"],"articleSection":["Artikel von Aristotelis Zervos","Datenschutz in Europa","Datenschutz-Grundverordnung (DSGVO)","Datensicherheit"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","url":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","name":"Cos'\u00e8 l'analisi delle soglie del GDPR e quando \u00e8 obbligatoria? - Ailance","isPartOf":{"@id":"https:\/\/2b-advice.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage"},"image":{"@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","datePublished":"2025-07-09T11:26:39+00:00","dateModified":"2026-04-14T13:23:36+00:00","description":"Rispondiamo alle domande pi\u00f9 importanti sull'analisi del valore soglia - in modo pratico, orientato alle soluzioni e in vista del GDPR.","breadcrumb":{"@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","width":1536,"height":1024,"caption":"Schwellwertanalyse in 5 Schritten durchf\u00fchren"},{"@type":"BreadcrumbList","@id":"https:\/\/2b-advice.com\/it\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/2b-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?"}]},{"@type":"WebSite","@id":"https:\/\/2b-advice.com\/it\/#website","url":"https:\/\/2b-advice.com\/it\/","name":"2B Consigli","description":"Da 2B Advice","publisher":{"@id":"https:\/\/2b-advice.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/2b-advice.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/2b-advice.com\/it\/#organization","name":"2B Advice GmbH","url":"https:\/\/2b-advice.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/2b-advice.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","width":287,"height":401,"caption":"2B Advice GmbH"},"image":{"@id":"https:\/\/2b-advice.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/2b-advice-group\/"]},{"@type":"Person","@id":"https:\/\/2b-advice.com\/it\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb","name":"Aristotele"}]}},"_links":{"self":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts\/39087","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/comments?post=39087"}],"version-history":[{"count":33,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts\/39087\/revisions"}],"predecessor-version":[{"id":43736,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/posts\/39087\/revisions\/43736"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/media\/39109"}],"wp:attachment":[{"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/media?parent=39087"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/categories?post=39087"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/2b-advice.com\/it\/wp-json\/wp\/v2\/tags?post=39087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}