Cosa finisce sotto il GDPR?

L’ambito applicativo del GDPR si è ampliato significativamente rispetto alla direttiva 95/46/CE, affiancando al principio di stabilimento (in base al quale viene attratto al GDPR il trattamento di dati personali che sia collegato direttamente o indirettamente al territorio dello Stato Membro della UE) il principio degli effetti (secondo cui il GDPR si applica quando il trattamento produce effetti su individui che si trovano nella UE). Da qui la necessità di comprendere quali attori della filiera dell’azienda con stabilimento nella UE e quali consociate del medesimo gruppo aziendale possano cadere sotto l’ombrello applicativo del nuovo Regolamento.