# La nostra azienda ha bisogno di un responsabile della protezione dei dati?

Secondo il GDPR, solo in alcuni casi: autorità pubbliche e organizzazioni le cui attività principali consistono nel monitoraggio regolare e sistematico delle persone su larga scala o nel trattamento su larga scala di categorie particolari di dati, come quelli sanitari. Molte medie imprese non rientrano in questi casi, ma la legge nazionale può aggiungerne altri. In Germania il § 38 del BDSG richiede un responsabile quando, di norma, almeno 20 persone sono stabilmente addette al trattamento automatizzato di dati personali, oltre ad altri casi. Verifichi la legge del Suo paese. Anche senza obbligo qualcuno deve occuparsi della protezione dei dati, e un referente designato aiuta quando corre il termine di notifica di una violazione. Se lo nomina, deve essere coinvolto tempestivamente nelle questioni di protezione dei dati, agire in modo indipendente e riferire al vertice dell’azienda. Uno strumento di sicurezza non cambia la necessità, anche se il monitoraggio di rete è un tema che dovrebbe esaminare. Dal piano Starter NetSenX prepara una bozza di notifica di violazione ai sensi del GDPR per chi ricopre quel ruolo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/do-we-need-a-data-protection-officer

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Possiamo monitorare la rete per la sicurezza sulla base del legittimo interesse?](https://netsenx.com/it/faq/can-we-monitor-the-network-under-legitimate-interest)
- [A quanto possono arrivare le sanzioni del GDPR?](https://netsenx.com/it/faq/what-are-gdpr-fines)
- [Che cos’è DORA, in parole semplici?](https://netsenx.com/it/faq/what-is-dora-in-plain-terms)
- [Che cosa chiede DORA all’alta direzione di un’entità finanziaria?](https://netsenx.com/it/faq/what-does-dora-require-from-management)
- [Che cos’è il regolamento sulla ciberresilienza, in parole semplici?](https://netsenx.com/it/faq/what-is-the-cyber-resilience-act)