Regolamento generale sulla protezione dei dati (GDPR)

Il Regolamento generale sulla protezione dei dati (GDPR) è la legge sulla privacy e la sicurezza più severa al mondo. Sebbene sia stato redatto e approvato dall’Unione Europea (UE), impone obblighi alle organizzazioni ovunque, purché mirino o raccolgano dati relativi a persone nell’UE. Il regolamento è entrato in vigore il 25 maggio 2018. Il GDPR imporrà multe severe a coloro che violano i suoi standard sulla privacy e sulla sicurezza, con sanzioni che raggiungono decine di milioni di euro.

Con il GDPR, l’Europa sta segnalando la sua ferma posizione sulla privacy e la sicurezza dei dati in un momento in cui più persone affidano i propri dati personali a servizi cloud e le violazioni sono all’ordine del giorno. La regolamentazione in sé è ampia, di vasta portata e piuttosto scarna di dettagli, rendendo la conformità al GDPR una prospettiva scoraggiante, in particolare per le piccole e medie imprese (PMI).