Il glossario per comprendere e agire

RGPD — protezione dei dati personali

Il regolamento generale sulla protezione dei dati disciplina i trattamenti di dati personali nel proprio ambito di applicazione.

Notion comptable, fiscale ou juridique · Redazione Fiduciaires Luxembourg · Revisionato il

Comprendere il perimetro

Definizione e punti da distinguere

Impone di esaminare le finalità, le basi giuridiche, l'informativa, i diritti e la sicurezza. Disporre di una politica scritta non è sufficiente: l'organizzazione e gli strumenti devono corrispondere alle pratiche descritte.

Nel vostro fascicolo

Cosa cambia nella pratica

Il RGPD disciplina i trattamenti di dati personali: possono essere interessati clienti, dipendenti o contatti professionali. La conformità inizia con l'identificazione delle finalità, dei dati necessari e delle basi giuridiche appropriate. Il consenso non è l'unica base possibile e non risolve tutti gli obblighi. L'informazione delle persone, il periodo di conservazione, i diritti e la sicurezza devono essere organizzati nelle pratiche quotidiane.

Una situazione per capire

Esempio didattico

Un'impresa costituisce un archivio di potenziali clienti. Ne definisce l'uso, verifica le regole applicabili e prevede un'informativa chiara nonché il trattamento delle richieste degli interessati.

Situazione fittizia, presentata per illustrare il concetto.

Preparare il seguito

I punti da verificare

  • Recenser les traitements
  • Justifier les données et durées
  • Organiser les droits et la sécurité

La questione pratica

Per approfondire

Faut-il demander le consentement pour tout traitement de données ?

Le RGPD prévoit plusieurs bases juridiques. Le choix dépend de la finalité et du contexte, et doit être fait avant le traitement. Un consentement inutile ou mal recueilli ne corrige pas une collecte excessive ou une conservation indéfinie. L’entreprise doit pouvoir expliquer sa base, informer les personnes et respecter les autres obligations qui restent applicables.

Collegare le nozioni

I termini da conoscere anche

Proseguite con le nozioni, gli interlocutori e le procedure legati a questo argomento.

Minimizzazione dei datiPrincipio che consiste nel limitare i dati personali utilizzati a quelli necessari per l'obiettivo perseguito.Processor within the meaning of the GDPRThe processor processes personal data on behalf of a controller, within the framework of the applicable instructions and conditions.Commission nationale pour la protection des données (CNPD)La CNPD è l’autorità lussemburghese di controllo della protezione dei dati. Informa, controlla e tratta in particolare i reclami nell’ambito delle proprie competenze.LuxTrust — autenticazione e firmaLuxTrust fornisce strumenti di identificazione, autenticazione e firma elettronica in base ai propri prodotti e servizi.Institut luxembourgeois de régulation (ILR)L'ILR svolge missioni di regolazione in diversi settori, in particolare le comunicazioni elettroniche, l'energia, i servizi postali e alcuni trasporti, nonché competenze in materia di cybersicurezza.Ufficio delle segnalazioniL’Ufficio delle segnalazioni informa e orienta nell’ambito della protezione delle persone che segnalano violazioni del diritto. Il suo ruolo rientra nel sistema lussemburghese di protezione dei segnalanti.

Passare alla pratica

Approfondire con le nostre guide

Guida praticaDigitalizzare la contabilità: documenti, automazione e controllo umanoGuida praticaGDPR-CARPA: comprendere la portata di una certificazione RGPDGuida praticaDati personali e fiduciaria: disciplinare gli scambi di documenti

Fonti e verifica

Riferimenti consultati il 20 settembre 2026. Le procedure ufficiali precisano le condizioni e le eccezioni applicabili.

Questa guida spiega un iter generale. Le regole applicabili dipendono dalla vostra situazione; non costituisce una consulenza personalizzata. Segnalare una correzione.

Una definizione vi fornisce un punto di riferimento. Per esaminare la vostra situazione, precisate la vostra domanda presso un professionista.