Il glossario per comprendere e agire

Processor within the meaning of the GDPR

The processor processes personal data on behalf of a controller, within the framework of the applicable instructions and conditions.

Notion comptable, fiscale ou juridique · Redazione Fiduciaires Luxembourg · Revisionato il

Comprendere il perimetro

Definizione e punti da distinguere

The role is determined according to the actual processing operations. A firm may have different roles depending on its processing activities; contracts, access rights, security measures and use of other service providers must reflect this analysis.

Nel vostro fascicolo

Cosa cambia nella pratica

A processor processes personal data on behalf of a controller, according to its instructions. The classification depends on the actual role, not solely on the title of the contract. The agreement must govern instructions, confidentiality, security and the use of other processors in accordance with applicable requirements. A company must be able to understand where its data goes and how it will be returned or deleted.

Una situazione per capire

Esempio didattico

A company uses a service provider to manage payroll. It analyses the roles and frames the processing of employee data in the appropriate agreement.

Situazione fittizia, presentata per illustrare il concetto.

Preparare il seguito

I punti da verificare

  • Qualifier les rôles réels
  • Encadrer les instructions et la sécurité
  • Prévoir la sortie et les sous-traitants ultérieurs

La questione pratica

Per approfondire

Un prestataire informatique est-il toujours sous-traitant au sens du RGPD ?

Le rôle dépend de ce qu’il fait réellement et des décisions qu’il prend sur les finalités et moyens du traitement. La qualification doit être analysée pour la prestation concernée. Une même relation peut comporter des rôles différents selon les traitements. Le contrat doit refléter cette analyse plutôt que reprendre automatiquement une étiquette standard.

Collegare le nozioni

I termini da conoscere anche

Proseguite con le nozioni, gli interlocutori e le procedure legati a questo argomento.

RGPD — protezione dei dati personaliIl regolamento generale sulla protezione dei dati disciplina i trattamenti di dati personali nel proprio ambito di applicazione.Minimizzazione dei datiPrincipio che consiste nel limitare i dati personali utilizzati a quelli necessari per l'obiettivo perseguito.Reversibilità dei dati contabiliLa reversibilità designa la possibilità di recuperare i documenti e i dati utili per proseguire la gestione con un altro strumento o prestatore.Commission nationale pour la protection des données (CNPD)La CNPD è l’autorità lussemburghese di controllo della protezione dei dati. Informa, controlla e tratta in particolare i reclami nell’ambito delle proprie competenze.Notifica di una violazione dei dati personaliUna violazione dei dati può riguardare la loro riservatezza, integrità o disponibilità. Il titolare del trattamento deve valutare l’incidente e gli obblighi di notifica previsti dal RGPD.Ufficio delle segnalazioniL’Ufficio delle segnalazioni informa e orienta nell’ambito della protezione delle persone che segnalano violazioni del diritto. Il suo ruolo rientra nel sistema lussemburghese di protezione dei segnalanti.

Passare alla pratica

Approfondire con le nostre guide

Guida praticaGDPR-CARPA: comprendere la portata di una certificazione RGPDGuida praticaDati personali e fiduciaria: disciplinare gli scambi di documenti

Fonti e verifica

Riferimenti consultati il 20 settembre 2026. Le procedure ufficiali precisano le condizioni e le eccezioni applicabili.

Questa guida spiega un iter generale. Le regole applicabili dipendono dalla vostra situazione; non costituisce una consulenza personalizzata. Segnalare una correzione.

Una definizione vi fornisce un punto di riferimento. Per esaminare la vostra situazione, precisate la vostra domanda presso un professionista.