Gli schemi di certificazione per attestare la conformità alle indicazioni del GDPR portano opportunità alle aziende, ma nascondono anche limiti che è bene approfondire per avere un quadro completo su questi strumenti: le precisazioni del Garante privacy italiano aiutano a comprendere meglio la situazione.
La normativa sulla protezione dei dati personali è particolarmente complessa e stratificata e i dubbi e le incertezze sulla corretta applicazione delle norme possono condurre ad effetti deleteri per il rischio di non individuare correttamente il perimetro di tutela e quale sia la normativa applicabile nelle varie situazioni.
L’articolo descrive le (rovinose) conseguenze – pratiche e giuridiche – di uno dei più frequenti errori effettuati dai titolari alle prese con le norme privacy: l’uso di default del consenso come base di legittimazione del trattamento, a prescindere da ogni valutazione sulla sua effettiva appropriatezza nel caso di specie.
