Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi.
Il presente regolamento non si applica ai trattamenti di dati personali: a) effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione; b) effettuati dagli Stati membri nell'esercizio di attività che rientrano nell'ambito di applicazione del titolo V, capo 2, TUE; c) effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico; d) effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse.
Per il trattamento dei dati personali da parte di istituzioni, organi, uffici e agenzie dell'Unione, si applica il regolamento (CE) n. 45/2001. Il regolamento (CE) n. 45/2001 e gli altri atti giuridici dell'Unione applicabili a tale trattamento di dati personali devono essere adeguati ai principi e alle norme del presente regolamento conformemente all'articolo 98.
Il presente regolamento non pregiudica pertanto l'applicazione della direttiva 2000/31/CE, in particolare le norme relative alla responsabilità dei prestatori intermediari di servizi di cui agli articoli da 12 a 15 della medesima direttiva.
Spiegazione
Il GDPR riguarda sia i dati personali gestiti con strumenti automatici, sia quelli su carta quando sono raccolti in un archivio o destinati a entrarvi. Non copre, tra gli altri, gli usi esclusivamente personali o domestici, né i trattamenti legati a determinate attività statali o alla repressione dei reati. Per i dati trattati dalle istituzioni dell’Unione è previsto un regime specifico, da adeguare ai principi del GDPR. Restano inoltre ferme le norme europee sulla responsabilità di alcuni intermediari online.
Perché esiste questa norma
La norma chiarisce quali trattamenti rientrano nel sistema europeo di protezione dei dati e quali ne restano fuori per la loro natura o finalità. In questo modo delimita l’ambito del GDPR e coordina la protezione dei dati con altri regimi e con le regole sui servizi online.
Domande frequenti
Se un negozio conserva su carta le schede dei clienti, si applica il GDPR?
Sì, se le schede sono inserite in un archivio o sono destinate a farne parte. La gestione cartacea non esclude, da sola, l’applicazione del regolamento.
Il GDPR si applica alle foto e ai contatti che tengo solo per uso personale?
In linea generale, no, se il trattamento è svolto da una persona fisica per attività esclusivamente personali o domestiche.
La gestione di dati da parte delle autorità che indagano su un reato rientra in questo regolamento?
No: i trattamenti delle autorità competenti per prevenire o perseguire reati, eseguire sanzioni penali o tutelare la sicurezza pubblica sono esclusi dall’ambito del GDPR.
Quali regole valgono per i dati trattati da un’istituzione dell’Unione europea?
L’articolo indica un regime specifico per tali trattamenti, richiamando il regolamento (CE) n. 45/2001 e prevedendo che le relative norme siano adeguate ai principi e alle regole del GDPR.
Questo articolo cambia la responsabilità di una piattaforma per i contenuti pubblicati dagli utenti?
No. L’articolo precisa che il GDPR non pregiudica l’applicazione delle norme europee sulla responsabilità dei prestatori intermediari di servizi.