Il Regolamento Generale Sulla Protezione dei Dati – GDPR (General Data Protection
Regulation) ufficialmente regolamento (UE) n. 2016/679 ,è un regolamento dell’Unione
europea in materia di trattamento dei dati personali e di privacy, adottato il 27 aprile
2016, pubblicato sulla Gazzetta ufficiale dell’Unione europea il 4 maggio 2016 ed entrato
in vigore il 24 maggio dello stesso anno ed operativo a partire dal 25 maggio 2018.
Con questo regolamento, la Commissione europea si propone come obiettivo quello di
rafforzare la protezione dei dati personali di cittadini dell’Unione europea (UE) e dei
residenti nell’UE, sia all’interno che all’esterno dei confini dell’UE, restituendo ai cittadini
il controllo dei propri dati personali, semplificando il contesto normativo che riguarda gli
affari internazionali, unificando e rendendo omogenea la normativa privacy dentro l’UE.
Il testo affronta anche il tema dell’esportazione di dati personali al di fuori dell’UE e
obbliga tutti i titolari del trattamento dei dati (anche con sede legale fuori dall’UE) che
trattano, dati di residenti nell’UE ad osservare e adempiere agli obblighi previsti.
Il regime di protezione dei dati proposto per l’UE estende gli obiettivi della legge europea
sulla protezione dei dati a tutte le imprese estere che trattano dati di residenti europei a
prescindere dal luogo nel quale le trattano e dalla loro sede legale. Permette di
armonizzare le diverse normative sulla protezione dei dati in tutta l’UE, facilitando così
l’osservanza delle norme da parte delle imprese non europee; tuttavia, questo è stato
ottenuto a costo di un regime che prevede una severa disciplina di protezione dei dati,
con rigide sanzioni che possono raggiungere il 4% del volume globale di affari. A seguito
di negoziazioni nel dialogo tra Parlamento Europeo, Commissione europea e Consiglio
dei Ministri, si è raggiunto un consenso generale sulla formulazione del GDPR e sulle
sanzioni finanziarie per la mancata osservanza.