# Che differenza c’è tra titolare e responsabile del trattamento nel GDPR?

Il titolare decide perché e come i dati personali vengono trattati; il responsabile li tratta per conto del titolare e secondo le sue istruzioni. Quando la Sua azienda usa un servizio di sicurezza per monitorare la rete, di norma è l’azienda il titolare dei dati di rete e il fornitore è il responsabile. Al titolare spettano gli obblighi principali: base giuridica, trasparenza verso gli interessati, risposta alle loro richieste, decisione sulla notifica delle violazioni. Il responsabile deve seguire le Sue istruzioni documentate, garantire riservatezza e sicurezza, ricorrere a sub-responsabili solo con la Sua autorizzazione, assisterLa in caso di violazioni e richieste, e restituire o cancellare i dati alla fine. Lo stabilisce un contratto, di solito chiamato accordo sul trattamento dei dati. I ruoli dipendono dai fatti, non dalle etichette: un fornitore che usa i Suoi dati per scopi propri diventa titolare per quell’uso. Per NetSenX, TriStiX S.L. agisce come responsabile e la Sua organizzazione come titolare, come indica l’accordo pubblicato.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/controller-or-processor-what-is-the-difference

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Quali misure di sicurezza richiede davvero il GDPR?](https://netsenx.com/it/faq/what-security-does-the-gdpr-require)
- [La nostra azienda ha bisogno di un responsabile della protezione dei dati?](https://netsenx.com/it/faq/do-we-need-a-data-protection-officer)
- [Possiamo monitorare la rete per la sicurezza sulla base del legittimo interesse?](https://netsenx.com/it/faq/can-we-monitor-the-network-under-legitimate-interest)
- [A quanto possono arrivare le sanzioni del GDPR?](https://netsenx.com/it/faq/what-are-gdpr-fines)
- [Che cos’è DORA, in parole semplici?](https://netsenx.com/it/faq/what-is-dora-in-plain-terms)