Panoramica sul Regolamento generale sulla protezione dei dati

Il Regolamento generale sulla protezione dei dati (GDPR, General Data Protection Regulation) è una legge europea sulla privacy (Regolamento 2016/679 del Parlamento e del Consiglio dell'Unione europea del 27 aprile 2016) che è entrata in vigore il 25 maggio 2018. Il GDPR sostituisce la Direttiva UE sulla protezione dei dati (Direttiva 95/46/CE) e ha lo scopo di armonizzare le leggi relative alla protezione dei dati in tutta l'Unione europea (UE) con l'applicazione di un'unica legge vincolante in ogni stato membro.

Il GDPR si applica a tutti i trattamenti di dati personali da parte di organizzazioni aventi sede nell'UE o che elaborano dati personali di residenti nell'UE quando offrono beni o servizi a persone nell'UE o monitorano il comportamento dei residenti dell'UE nell'UE. Per "dati personali", si intendono informazioni di qualunque tipo relative a una persona fisica identificata o identificabile.