Responsabile della protezione dei dati
DPO esterni con competenze GDPR certificate (standard TÜV).
Esperti certificati di privacy al tuo fianco
Servizi di privacy completi
Sicurezza legale grazie a una conformità GDPR professionale
Conformità GDPR
Assessment completi e implementazione di tutti i requisiti del GDPR.
Incident response
Intervento rapido dopo violazioni della privacy e gestione professionale delle autorità.
Responsabile della protezione dei dati
Forniamo il tuo DPO designato
Possiamo agire come Data Protection Officer nominato per la tua organizzazione. I nostri esperti certificati vantano anni di esperienza GDPR e conoscono le particolarità di ogni settore.
Monitoriamo la conformità continua, verifichiamo il tuo concetto di privacy, rispondiamo alle richieste dei clienti e fungiamo da contatto di fiducia per le autorità di controllo.
Concetto di privacy
Un framework olistico per la certezza legale
Servono regole chiare su come i dati vengono raccolti, trattati, cancellati e su chi può accedere a quali informazioni. È inoltre necessario un processo strutturato per rispondere agli incidenti.
Ti aiutiamo a creare un concetto di privacy completo includendo registri dei trattamenti, politiche di cancellazione e formazione del personale.
Servizi di conformità GDPR
Piena sicurezza legale per la tua organizzazione
Informativa privacy
Informative conformi e complete per sito web e azienda.
Registro dei trattamenti
Documentazione integrale delle attività di trattamento ai sensi dell'Art. 30 GDPR.
Contratti di nomina
Accordi di trattamento dati per ogni fornitore e servizio cloud.
Formazione del personale
Formazione pratica GDPR per tutto il personale che tratta dati personali.
Audit di conformità
Per restare sempre sul lato sicuro
Verifichiamo il rispetto di tutte le norme sulla privacy, in particolare del GDPR. A partire dalla tua informativa privacy, controlliamo ogni requisito previsto dal regolamento.
I nostri audit includono misure tecniche e organizzative, analisi dei flussi di dati, gestione dei diritti degli interessati e valutazione delle integrazioni con terze parti.
Gestione delle violazioni
Intervento rapido e competente quando conta
Se subisci una violazione siamo al tuo fianco. Valutiamo l'entità dell'incidente, stimiamo il rischio e sappiamo quali passi intraprendere.
Il nostro team di incident response cura la notifica alle autorità entro 72 ore, informa gli interessati e minimizza i danni. In qualità di rappresentanti autorizzati ti assistiamo anche nei procedimenti davanti all'autorità garante.
Rappresentante UE (Art. 27 GDPR)
I nostri esperti legali fungono da contatto per autorità e interessati
Agiamo come tuo rappresentante UE in Austria o Italia. I nostri specialisti parlano tedesco, inglese e italiano e dialogano con interessati e autorità.
In qualità di rappresentanti UE adempiamo al ruolo previsto dalla legge per le organizzazioni extra UE che trattano dati di cittadini europei.
Perché la privacy professionale è fondamentale
Certezza legale e fiducia grazie alla conformità GDPR
Rischio sanzioni
Le violazioni possono costare fino a 20 milioni di euro o il 4% del fatturato annuo.
Fiducia dei clienti
Pratiche trasparenti rafforzano la fiducia e migliorano l'immagine del brand.
Sicurezza legale
Una conformità GDPR professionale ti protegge da diffide e contenziosi.
Domande frequenti sulla privacy
Le principali risposte sulla conformità GDPR
Ai sensi dell'Art. 37 GDPR devi nominare un DPO se tratti dati personali in modo sistematico e su larga scala o se più di 20 dipendenti gestiscono regolarmente dati personali.
Le sanzioni possono arrivare fino a 20 milioni di euro o al 4% del fatturato mondiale annuo, a seconda di quale importo sia maggiore. Esistono inoltre rischi di diffide e richieste di risarcimento.
Hai 72 ore per notificare l'autorità di controllo. Se il rischio per gli interessati è elevato, devono essere informati tempestivamente. Occorre avviare subito documentazione e misure di mitigazione.
Servono: informativa privacy, registro dei trattamenti (Art. 30), contratti di nomina, misure tecniche e organizzative (TOM), concetto di cancellazione e gestione dei consensi.
