# Che cosa significano protezione dei dati fin dalla progettazione e per impostazione predefinita nel GDPR?

Che la privacy va incorporata nel modo in cui si configura un sistema e nelle sue impostazioni predefinite, non aggiunta dopo un reclamo. Fin dalla progettazione significa che, quando sceglie e configura uno strumento, mette in atto misure adeguate al rischio come pseudonimizzazione, minimizzazione dei dati e controllo degli accessi. Per impostazione predefinita significa che, già all’avvio, vengono trattati solo i dati personali necessari per ciascuna finalità, conservati non più del necessario e non resi accessibili a un numero indefinito di persone. Per uno strumento di sicurezza le domande pratiche sono: raccoglie contenuti o solo metadati, può limitare chi vede che cosa, per quanto tempo conserva le registrazioni, e persone esterne al team di sicurezza vedono i nomi dei dispositivi dei dipendenti? L’obbligo è del titolare, quindi documenti le scelte quando lo introduce. Le impostazioni predefinite di NetSenX vanno nella stessa direzione: registra metadati e non contenuti, non decifra mai il traffico, conserva gli alert per lo storico del piano e riporta l’uso dell’IA per dispositivo e programma anziché per persona; i ruoli del team sono disponibili dal piano Starter.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/what-is-data-protection-by-design-and-by-default

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Quale registro delle attività di trattamento ci impone di tenere il GDPR?](https://netsenx.com/it/faq/what-records-of-processing-must-we-keep)
- [Come si combinano NIS2, GDPR, DORA, CRA e AI Act?](https://netsenx.com/it/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)
- [Che cos’è il GDPR, in parole semplici?](https://netsenx.com/it/faq/what-is-the-gdpr-in-plain-terms)
- [Gli indirizzi IP sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Che cosa si intende per violazione dei dati personali secondo il GDPR?](https://netsenx.com/it/faq/what-counts-as-a-personal-data-breach)