Anche la mia attività deve essere conforme al GDPR?

Ormai sono sei anni che il Regolamento Europeo 2016/679 sulla Riservatezza e sulla Protezione Dati è in vigore .. ma capita ancora di sentire questa domanda

“La conformità al GDPR riguarda anche la mia azienda?”

GDPR è acronimo di General Data Protection Regulation, ossia Regolamento Generale per la Protezione dei Dati personali.

I primi 3 articoli sono chiarassimi

Il GDPR si applica a:

un’azienda o ente qualora effettui trattamento di dati in modo “non occasionale”

un’azienda o ente che tratta dati personali nell’ambito delle attività di una delle sue filiali stabilite nell’Unione Europea, indipendentemente dal luogo in cui i dati sono trattati

un’azienda stabilita al di fuori dell’Unione Europea e che offre beni e/o servizi (a pagamento o gratuiti) o monitora il comportamento delle persone nell’Unione Europea

Quindi tutte le attività micro, piccole e medie che trattano dati personali DEVONO rispettare la conformità al GDPR