Per acquistare il servizio del GDPR a norma di legge, ci sono alcune aziende specifiche per l'online che si occupano di erogare questa prestazione, altrimenti bisognerebbe ricorrere a dei legali specializzati nelle regole vigenti europee e/o internazionali (qualora si parla di un sito o di un negozio online che ha lo scopo di monetizzare non solo a livello nazionale ma anche internazionale) specifiche per l'online.

L'avviso dell'esistenza e della futura acquisizione del servizio GDPR, sostanzialmente aspetterebbe al Titolare del trattamento dei dati, cioè all'intestatario del sito web.

Ad esempio, qualora fosse un'agenzia, il titolare dei dati e, quindi colui che dovrà acquisire il regolamento e provvedere di essere a norma di legge al fine di non incombere in sanzioni e/o penali, è la web agency e non il cliente finale.

Se, invece, il sito web, è a nome del cliente finale, sarà lui, in base alla legge, a provvedere di informarsi sull'acquisizione del GDPR e, di conseguenza, sarà lui a dover essere a norma di legge onde evitare sanzioni e/o penali.

Qualora invece, si parla di un'azienda, quest'utlima dovrà provvedere a nominare un DPO, ovvero (Data Protection Officer) o RPD (Responsabile Protezione Dati) colui che viene nominato o dal titolare o dal responsabile del trattamento per una funzione di supporto e controllo sul trattamento dei dati all’interno di un azienda. Questo vale anche per gli enti, perché non sono solo le aziende a dover nominare i DPO, ma anche le associazioni e gli enti pubblici.

Per altre info:

IUBENDA