Normativa privacy: le guide GDPR per DPO e consulenti

Normativa privacy: le fonti in sintesi

La normativa privacy che un DPO applica ogni giorno ha più livelli, con un peso diverso.

• Regolamento (UE) 2016/679 (GDPR). È il regolamento privacy europeo. Per il GDPR, testo ufficiale e considerando si leggono su EUR-Lex e nella versione pubblicata dal Garante.
• Codice in materia di protezione dei dati personali (decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101), con le regole nazionali su dati sanitari, giudiziari, lavoro e reclami.
• Provvedimenti, linee guida e FAQ del Garante per la protezione dei dati personali.
• Linee guida, raccomandazioni e pareri dell'EDPB, insieme ai documenti del Gruppo Articolo 29 fatti propri dal Comitato.
• Regolamento (UE) 2024/1689 (AI Act), come modificato dal Regolamento (UE) 2026/1744, e legge 23 settembre 2025, n. 132 sull'intelligenza artificiale.
• Sentenze della Corte di giustizia dell'Unione europea e della Corte di Cassazione in materia di protezione dei dati.

Regolamento e Codice obbligano; linee guida EDPB e FAQ del Garante orientano. Nel parere al titolare conviene tenere separati i due livelli. Come verificare ciascuna fonte è spiegato nella pagina sulle linee guida EDPB e le fonti ufficiali.

Come leggere la normativa privacy in queste guide GDPR

Ogni guida GDPR parte dal testo normativo e dai documenti interpretativi delle autorità: Regolamento (UE) 2016/679, Codice privacy, provvedimenti e FAQ del Garante, linee guida e pareri dell'EDPB, Regolamento (UE) 2024/1689 sull'intelligenza artificiale e legge 23 settembre 2025, n. 132.

Lo schema è sempre lo stesso:

• risposta subito, nelle prime righe, in modo che tu possa citarla o inoltrarla;
• riferimenti completi (atto, data, numero, articolo) da verificare sulla fonte;
• casi pratici e punti di attenzione per il lavoro del DPO, interno o esterno;
• una breve sezione su come Next-OS può aiutarti a portare la norma nei documenti di lavoro.

Sono approfondimenti per DPO, interni o esterni, e per i consulenti privacy. Le guide non sostituiscono il parere del DPO sul caso concreto, che dipende dal contesto, dai trattamenti e dalle misure adottate dal titolare.

Cosa trovi nelle tre guide sulla normativa privacy

Ecco cosa trovi sul GDPR, guida per guida.

La guida su intelligenza artificiale e privacy spiega cosa cambia per il DPO con il Regolamento (UE) 2024/1689, alla luce dell'Omnibus digitale sull'IA in vigore dal 27 luglio 2026: alfabetizzazione del personale, sistemi ad alto rischio, valutazione d'impatto sui diritti fondamentali e collegamento con la DPIA.

La guida sul DPO privacy riassume quando il DPO è obbligatorio secondo l'art. 37 GDPR, le indicazioni del Garante per il settore pubblico e privato e i requisiti di indipendenza e assenza di conflitto di interessi.

La guida sul Data Privacy Framework mette in fila le regole sul trasferimento dati extra UE: decisioni di adeguatezza, quadro con gli Stati Uniti, clausole contrattuali tipo e deroghe dell'art. 49, con le verifiche da fare sui fornitori cloud e di intelligenza artificiale.

Per i compiti operativi (data breach, DPIA, accordi con i fornitori, richieste degli interessati, registro) trovi invece i casi d'uso nel menu.