Cos'è il GDPR e perché devi essere conforme?

Scopri cos'è il GDPR e perché la conformità è fondamentale per la tua attività con la nostra guida informativa. Scopri le normative e il loro impatto sulle operazioni.

Introduzione

Nel maggio 2018, l'UE ha messo in atto un nuovo regolamento sulla privacy che riguarda i siti web di tutto il mondo. Noto come GDPR, il Regolamento generale sulla protezione dei dati è lungo oltre 200 pagine e può mettere nei guai anche i proprietari di siti web con sede negli Stati Uniti se non vi si conformano.

Il Regolamento generale sulla protezione dei dati (GDPR) introduce nuove regole per le organizzazioni che offrono beni e servizi a persone nell'Unione Europea (UE), o che raccolgono e analizzano dati di residenti nell'UE, indipendentemente da dove si trovino tu o la tua azienda.

In pratica, anche se ti trovi fuori dall'Unione Europea, se hai traffico sul sito web proveniente dall'UE, rientri in questo nuovo regolamento e potresti ricevere sanzioni elevate per il mancato rispetto. Esatto: se non ti conformi, potresti essere sanzionato con il 4% del fatturato della tua azienda o 20 milioni di €, a seconda di quale importo sia maggiore.

Il problema più grande per il proprietario medio di un sito è il consenso. In base al GDPR, devi ottenere il consenso esplicito dei cittadini dell'UE prima di raccogliere o trattare qualsiasi loro informazione personale. Questo, ovviamente, crea un problema, dato che la maggior parte dei proprietari di store Shopify usa Google Analytics per tracciare l'ID utente / dati personali sottoposti a hash, indirizzi IP, cookie e altri dati di eventi di profilazione comportamentale. E, se non hai il consenso, non puoi condividere nessuna di queste informazioni con i tuoi account di Remarketing / Pubblicità (Google Adwords). O, se lo fai, verrai sanzionato.

Il secondo problema importante è la gestione dei dati personali. Ogni cliente, che abbia o meno un account nel tuo store, deve poter accedere, aggiornare, eliminare o scaricare qualsiasi dato personale raccolto dal tuo store. Anche se non offri la possibilità di accedere ai clienti, devi comunque offrire questa opzione ai clienti da cui hai ricevuto ordini.

Terminologia

Definizioni utili per i termini del GDPR utilizzati in questo documento:

• Titolare del trattamento (Data Controller): una persona giuridica, un'autorità pubblica, un'agenzia o un altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
• Dati personali e interessato (data subject): qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente.
• Responsabile del trattamento (Processor): una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta dati personali per conto del titolare del trattamento.
• Dati dei clienti (Customer Data): dati prodotti e conservati nelle operazioni quotidiane della gestione della tua attività.

Cos'è il GDPR?

Il GDPR conferisce alle persone il diritto di gestire i dati personali raccolti da un'organizzazione. Questi diritti possono essere esercitati tramite una richiesta dell'interessato (Data Subject Request, DSR). L'organizzazione è tenuta a fornire informazioni tempestive in merito alle DSR e alle violazioni dei dati e a effettuare valutazioni d'impatto sulla protezione dei dati (DPIA).

Quando implementi o valuti i requisiti del GDPR, vanno considerati diversi punti:

• Sviluppare o valutare la tua privacy policy sui dati conforme al GDPR.
• Valutare la sicurezza dei dati della tua organizzazione.
• Chi è il tuo titolare del trattamento?
• Quali processi di sicurezza dei dati potresti dover eseguire?

Usa Pandectes per valutare il tuo rischio

La nostra applicazione ti offre gli strumenti e i servizi adatti per rendere il tuo store conforme al GDPR e alle leggi pertinenti. L'unica cosa che devi fare è creare correttamente una pagina di privacy policy che verrà collegata nel banner offerto dalla nostra applicazione.

Richiesta dati del cliente (DSR)

Il GDPR concede alle persone (o interessati) determinati diritti in relazione al trattamento dei loro dati personali, tra cui il diritto di rettificare dati inesatti, cancellare i dati, ricevere i propri dati e ottenere la trasmissione dei propri dati a un altro titolare. Il titolare è responsabile di fornire una risposta tempestiva e coerente con il GDPR. Per i dettagli, consulta Customer Data Requests.

Aggiornato il: 20/10/2026