Strumento gratuito · aggiornato al 15 ottobre 2026 · a cura del Dott. Pietro Cravero, DPO certificato
Enti pubblici. Tutte le autorità e gli organismi pubblici, senza soglie (art. 37 par. 1 lett. a). Sono esclusi solo i tribunali quando esercitano funzioni giurisdizionali.
Monitoraggio su larga scala. Chi, come attività principale, osserva le persone in modo regolare e sistematico: tracciamento, profilazione, videosorveglianza estesa, geolocalizzazione (lett. b).
Dati particolari su larga scala. Chi, come attività principale, tratta su larga scala dati sanitari, genetici, biometrici o relativi a condanne e reati (lett. c). Il considerando 91 esclude il singolo medico o professionista.
Approfondimenti: guida al DPO · chi può fare il DPO · quanto costa un DPO esterno · DPO nei Comuni.
Secondo l'art. 37 par. 1 del GDPR: tutte le autorità e gli organismi pubblici; chi come attività principale monitora le persone in modo regolare e sistematico su larga scala; chi come attività principale tratta su larga scala dati sanitari, biometrici, genetici o giudiziari.
Di norma no. Il considerando 91 del GDPR precisa che il trattamento svolto dal singolo medico o professionista sui propri pazienti o clienti non è considerato su larga scala.
Il GDPR non fissa un numero. Le linee guida europee indicano quattro fattori: numero di persone coinvolte, quantità di dati, durata del trattamento ed estensione geografica.
Sì. La nomina volontaria è ammessa. In quel caso il DPO ha gli stessi compiti e le stesse garanzie di indipendenza di quello obbligatorio.
A cura del Dott. Pietro Cravero, DPO certificato (IDcert, Master II livello in Trattamento dei Dati Personali — Università Roma Tre). Chi sono.
Studio Cravero Consulting