🇩🇪GDPR in Germany
Una guida completa alla conformità con GDPR per le organizzazioni che operano in Germany. Scopri l’applicazione locale, l’autorità nazionale per la protezione dei dati, le aree prioritarie e le azioni di rilievo.
Informazioni su GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Applicazione di GDPR in Germany
La Germania presenta un panorama complesso della protezione dei dati a causa della sua struttura federale, con 16 autorità regionali (Landesdatenschutzbeauftragte) e l’autorità federale BfDI. L’autorità federale vigila su telecomunicazioni e servizi postali, mentre quelle regionali coprono gli altri settori. La Germania ha integrato e attuato il GDPR tramite la BDSG, con disposizioni specifiche sulla protezione dei dati dei lavoratori (§ 26 BDSG), sulla videosorveglianza e sull’obbligo di nomina del DPO. Le autorità tedesche sono particolarmente attive su consenso ai cookie, sorveglianza del personale e trasferimenti internazionali.
Autorità per la protezione dei dati
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Aree prioritarie di applicazione in Germany
- Protezione dei dati dei lavoratori e sorveglianza sul posto di lavoro
- Applicazione del consenso ai cookie e delle regole di tracciamento
- Trasferimenti internazionali di dati dopo Schrems II
- Vigilanza su IA e decisioni automatizzate
- Nomina e indipendenza del responsabile della protezione dei dati
Azioni di applicazione di rilievo in Germany
H&M (Hennes & Mauritz)
Sorveglianza estesa dei dipendenti del service center di Norimberga, comprese informazioni sanitarie, familiari e religiose
Deutsche Wohnen SE
Mancata predisposizione di un’architettura conforme di conservazione e cancellazione dei dati degli inquilini
1&1 Telecom GmbH
Procedure di autenticazione insufficienti nei call center che hanno consentito accessi non autorizzati ai dati
notebooksbilliger.de
Videosorveglianza illegittima dei dipendenti per oltre due anni senza base giuridica
Verifica il tuo stato di conformità
Fai la nostra valutazione gratuita per analizzare la situazione di conformità della tua organizzazione. In pochi minuti ricevi un report personalizzato con raccomandazioni concrete — senza iscrizione.
Inizia la valutazione gratuitaAvvertenza: le informazioni di questa pagina hanno finalità educative e non costituiscono consulenza legale. Per una consulenza di conformità specifica, rivolgiti a un professionista qualificato nella tua giurisdizione.
Altre normative che riguardano Germany
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".