Compliance normativa: GDPR, NIS2, EAA e AI Act senza sorprese
Voglio gestire GDPR, NIS2 e AI Act in modo coordinato, non come adempimenti separati. Da dove comincio?
Il Garante Privacy italiano nell'ultimo anno ha erogato sanzioni per decine di milioni di euro. Il quadro tipico che vediamo entrando nelle PMI è simile: cookie banner non conformi al Provvedimento del 2021, informative generiche riprese da modelli online, DPO non nominato dove servirebbe, procedure per gestire un data breach che non esistono. Non è cattiva volontà, è che la compliance viene affrontata a pezzi, quando arriva la scadenza o la sollecitazione.
Da anni accompagniamo aziende, PA ed ETS in un percorso di adeguamento più organico: partiamo da una gap analysis vera, poi scriviamo insieme policy e procedure, formiamo lo staff e implementiamo i controlli tecnici che servono. Siamo Iubenda Gold Partner (il livello più alto della loro partnership) e il team unisce competenze legali, tecniche e di processo — perché la compliance senza controlli tecnici è solo carta.
Ecco come lavoriamo su questo servizio.
Gap analysis GDPR
Audit dei tuoi processi di trattamento dati: mappatura dei flussi, identificazione delle basi giuridiche, valutazione dei rischi. Alla fine hai un report con priorità e una roadmap di intervento.
Registro dei trattamenti (Art. 30)
Scriviamo o rivediamo il Registro dei Trattamenti che il GDPR richiede. Partiamo da un formato standard e lo adattiamo al tuo settore. Poi lo teniamo aggiornato nel tempo.
Cookie e Privacy policy con Iubenda
Cookie banner conforme al Provvedimento del Garante del 2021 (con la X per rifiutare, senza scroll che vale consenso, senza dark pattern), privacy policy tradotta in più lingue, aggiornamenti normativi automatici.
DPO advisory
Consulenza continuativa dal nostro Data Protection Officer certificato: risposta a quesiti, gestione delle richieste degli interessati, supporto immediato in caso di data breach.
Procedure operative
Scriviamo le procedure che ti servono: gestione data breach, esercizio dei diritti degli interessati, formazione dello staff, valutazione dei fornitori, trasferimenti fuori UE.
Formazione dello staff
Sessioni in presenza o online per amministratori di sistema, dipendenti, referenti privacy. Ricevi materiale e attestato di partecipazione.
DPIA
Data Protection Impact Assessment per i trattamenti ad alto rischio (biometrici, profilazione, dati sanitari). Usiamo la metodologia CNIL, che è tra le più solide.
Nomine e contratti
Nomina dei responsabili del trattamento (Art. 28), designazioni interne, accordi tra contitolari, clausole standard per i trasferimenti fuori UE.
AI Act, prima gap analysis
Analisi preliminare dei sistemi AI che usi o sviluppi rispetto al Regolamento UE AI Act: classificazione del livello di rischio, obblighi documentali, requisiti di trasparenza, valutazione dell'impatto. Ci prepariamo insieme all'entrata in vigore graduale prevista tra 2025 e 2027.
Cosa cambia lavorando con noi.
Iubenda Gold Partner
È il livello più alto della partnership sulla privacy e sul consenso cookie in Italia. Abbiamo accesso a tool avanzati, aggiornamenti normativi in tempi rapidi e supporto prioritario.
Legale e tecnico, non separati
Non ci fermiamo alla carta: implementiamo anche i controlli tecnici (cifratura, logging, controllo accessi, retention automatica). La compliance è verificabile, non solo dichiarata.
DPO condiviso su canone
Se non hai i volumi per giustificare un DPO interno, il nostro servizio a canone mensile ti dà competenze specialistiche a costo contenuto.
Contesto italiano, non template americani
Conosciamo Provvedimenti del Garante, giurisprudenza della Corte UE, prassi ispettive locali. Non ti spacciamo template scaricati da siti americani.
Le risposte alle domande più comuni.
Quanto costa l'adeguamento GDPR per una PMI? +
Devo nominare un DPO? +
Il mio cookie banner è conforme? +
Se ho un data breach cosa devo fare? +
Vi occupate anche di NIS2 e AI Act? +
Lavorate anche con PA ed ETS? +
I nostri prodotti che accelerano il risultato.
Non solo consulenza: usiamo prodotti proprietari che riducono tempi e costi. Ecco quelli che portiamo su questo servizio.
In 48 ore capiamo
se possiamo aiutarti sul serio.
Descrivici in 2 righe cosa devi fare o dove sei bloccato. Entro 24h lavorative ti scrive direttamente chi in Gmg net segue questo ambito — con analisi preliminare e proposta di call di 30 minuti. Nessun venditore in mezzo, nessun impegno.