In Germania \u00e8 stata rilasciata la seconda bozza di una norma attuativa del GDPR, che sostituir\u00e0 l’attuale legislazione Privacy nazionale Bundesdatenschutzgesetz (BDSG), affiancandosi al GDPR stesso. Come previsto dal Regolamento, infatti, gli stati membri potranno legiferare su materie specifiche, nel rispetto dei principi generali iscritti nel Regolamento: la Germania a quanto pare lo sta gi\u00e0 facendo.<\/p>\n
Oltre a limitazioni per alcuni obblighi del titolare e per i diritti degli interessati (come previsto dal 23 GDPR), precisazioni sui dati personali dei dipendenti, disposizioni specifiche per trattamenti a scopo storico o scientifico ecc. (vedi elenco completo nella preziosissima pagina “Privacy Matters” di DLA PIPER linkata in calce) la bozza contiene un paio di punti che ho trovato di particolare interesse: Una riflessione finale: se questa \u00e8 la portata delle norme attuative nazionali, forse non hanno torto quanti sostengono che il GDPR \u00e8 in verit\u00e0 una “Direttiva travestita da Regolamento” e che la vera partita si giocher\u00e0 ancora una volta sul terreno delle legislazioni nazionali. Attendiamo quindi di conoscere le analoghe mosse del legislatore italiano.<\/p>\n Bozza BDSG – Courtesy DLA PIPER “Privacy Matters”<\/a><\/p>\n<\/div>\n <\/p>","protected":false},"excerpt":{"rendered":" In Germania \u00e8 stata rilasciata la seconda bozza di una norma attuativa del GDPR, che sostituir\u00e0 l’attuale legislazione Privacy nazionale Bundesdatenschutzgesetz (BDSG), affiancandosi al GDPR stesso. Come previsto dal Regolamento, infatti, gli stati membri potranno legiferare su materie specifiche, nel rispetto dei principi generali iscritti nel Regolamento: la Germania a quanto pare lo sta gi\u00e0\u2026 Leggi tutto »<\/a><\/span><\/p>\n","protected":false},"author":64,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,3,8],"tags":[261,206,260,263,264],"class_list":["post-1991","post","type-post","status-publish","format-standard","hentry","category-data-protection-officer","category-roles-and-liabilities","category-sanctions","tag-bdsg","tag-data-handler","tag-germania","tag-germany","tag-incaricato"],"_links":{"self":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts\/1991","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/users\/64"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/comments?post=1991"}],"version-history":[{"count":7,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts\/1991\/revisions"}],"predecessor-version":[{"id":1999,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts\/1991\/revisions\/1999"}],"wp:attachment":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/media?parent=1991"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/categories?post=1991"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/tags?post=1991"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n* Obbligatoriet\u00e0 del DPO – l’art. 37 par. 4 del GDPR lascia agli stati membri la possibilit\u00e0 di definire criteri di obbligatoriet\u00e0; la Germania propone sostanzialmente di mantenere il criterio vigente: pi\u00f9 di nove addetti al trattamento come regola generale. Si tratta certamente di una regola piuttosto stringente (con buona pace di chi sostiene “non saranno poi molte le aziende che avranno bisogno di un DPO”…) ma perlomeno \u00e8 una regola chiara.
\n* Sanzionabilit\u00e0 delle persone fisiche – Il GDPR prevede sanzioni solo per persone giuridiche (titolari o responsabili); la bozza del BDSG prevede sanzioni (fino a 300.000\u20ac) anche per persone fisiche “che agiscono per conto di titolare o responsabile”. NB: sotto questa definizione rientrano certamente quelli che una volta chiamavamo “incaricati” e che sembravano spariti dal GDPR [a volte ritornano!] ma forse anche i DPO, se si considera che anch’essi in qualche modo agiscano “per conto di”…<\/span><\/p>\n