Informativa sulla privacy e DPA: due componenti, un unico obiettivo
Perché l'informativa sulla privacy (art. 13 GDPR) e il contratto di elaborazione dei dati (DPA, art. 28 GDPR) si completano a vicenda e in quale ordine sono necessari.
L'informativa sulla privacy e il contratto di elaborazione dei dati (DPA - Auftragsverarbeitungsvertrag) vengono spesso confusi o considerati intercambiabili, sebbene regolino due diversi rapporti giuridici e solitamente si completino a vicenda.
Informativa sulla privacy: Lei informa i Suoi visitatori
L'informativa sulla privacy per sito web/app adempie al Suo obbligo di informazione nei confronti delle persone di cui tratta i dati (art. 13 GDPR): visitatori del sito web, utenti dell'app, iscritti alla newsletter. Descrive quali servizi utilizza effettivamente: hosting, modulo di contatto, cookie, analisi web (ad es. Google Analytics 4, Matomo, Plausible), incorporamenti di social media, newsletter, fornitori di servizi di pagamento. La procedura guidata richiede specificamente i servizi effettivamente utilizzati, invece di generare un testo infinito con tutti i componenti teoricamente immaginabili.
DPA: Lei regola il Suo rapporto con i fornitori di servizi
Il contratto di elaborazione dei dati (DPA) regola invece il Suo rapporto in qualità di titolare del trattamento con un fornitore di servizi che elabora dati personali per Suo conto (art. 28 GDPR), come ad esempio un provider di hosting esterno, uno strumento di email marketing o un software di contabilità. Senza un DPA efficace, questo fornitore di servizi, a rigor di termini, non può affatto elaborare i dati dei Suoi clienti o visitatori del sito web.
Il funnel naturale in due passaggi
Entrambi i componenti si completano giuridicamente in modo preciso e nella pratica sono solitamente necessari insieme:
- Per prima cosa, crei l'informativa sulla privacy per gestire il Suo sito web/app in modo conforme alla legge.
- Se utilizza fornitori di servizi che elaborano dati per Suo conto (il che accade quasi sempre; l'hosting da solo è già sufficiente), stipuli inoltre il DPA con tali fornitori.
Il modello di informativa sulla privacy indica pertanto già esplicitamente nel suo testo legale il DPA come passaggio successivo, qualora Lei indichi fornitori di servizi con accesso ai dati.
Importante
Entrambi i modelli sono documenti indipendenti con destinatari diversi: l'informativa sulla privacy non sostituisce un DPA e viceversa. In caso di categorie particolari di dati (dati sanitari, dati biometrici), tracciamento esteso o profilazione basata su IA, raccomandiamo inoltre una revisione legale (Trovare un avvocato).
Argomenti correlati: Creazione di contratti · Come posso adattare e revisionare un contratto? · Trovare un avvocato
Questo articolo Le è stato utile?
