Tutte le news
Normativa 13 luglio 2026 3 min

Data breach: in consultazione il nuovo modello europeo di notificazione dell'EDPB

Un formulario standardizzato per notificare le violazioni in tutta l'UE. Cosa significa per chi gestisce breach su piu' clienti e come prepararsi ora

TL;DR per il DPO

Nuovo modello EDPB di notificazione breach in consultazione pubblica (annunciato nella newsletter del Garante del 17 giugno 2026). Obiettivo: stesse informazioni, stessa struttura, in tutte le autorita' UE. Non cambia il termine (72 ore, art. 33) ne' i criteri di rischio: cambia il COME si presenta la notifica.

I tre punti che contano

  • Armonizzazione = prevedibilita': chi opera con clienti o stabilimenti in piu' Paesi UE oggi affronta moduli nazionali diversi; un formulario comune riduce errori e tempi nella corsa delle 72 ore.
  • Le informazioni richieste ricalcano l'art. 33.3: natura della violazione, categorie e volumi di dati e interessati, conseguenze probabili, misure adottate e previste, contatti del DPO. Se la tua procedura interna raccoglie gia' questi elementi, la notifica diventa una trascrizione.
  • E' una consultazione: il modello puo' ancora cambiare, ma la direzione e' chiara e conviene allineare ORA la propria modulistica interna alla struttura europea.

Cosa fare adesso, in pratica

1) Verifica che la procedura breach dei tuoi clienti raccolga in modo strutturato gli elementi dell'art. 33.3 (il template 'Procedura interna data breach' del generatore li copre gia'); 2) prepara i canali: chi compila, chi valida, chi trasmette; 3) se hai clienti multi-Paese, monitora l'esito della consultazione sul sito EDPB - quando il modello sara' definitivo, adottalo come standard interno unico.

Perche' conta per i tuoi clienti

Il valore per il titolare e' la riduzione del panico: quando il breach accade, avere una procedura che produce esattamente le informazioni che l'autorita' chiedera' - nello stesso ordine - trasforma le 72 ore da corsa cieca a compilazione guidata. E' il momento giusto per vendere (o rinnovare) l'adeguamento della procedura breach.

Fonte ufficiale:EDPB - consultazione pubblica sul modello di notificazione delle violazioni; Garante, newsletter del 17 giugno 2026

Stai cercando un gestionale per il tuo lavoro di DPO?

DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.

Inizia gratis

Articoli correlati

Normativa
7siti che hanno preferito sparire

Sette siti hanno spento il Regno Unito invece di proteggere i minori

Il regolatore britannico ha raccontato cosa succede prima delle indagini formali. Messe davanti alla scelta fra mettere in sicurezza il servizio o non essere più raggiungibili dal Regno Unito, sette piattaforme hanno scelto la seconda. È una vittoria, ma dice anche quanto costi poco andarsene.

28 ago 2026Nuovo 5 min
Normativa
26l'articolo che nessuno firma prima di trasmettere

Chi risponde della diretta della partita degli under 14? La Svezia risponde alla domanda che nessuno si fa

Il 25 agosto l'autorità svedese ha pubblicato una guida sullo streaming dello sport giovanile. Molte società trasmettono online le partite dei ragazzi, e la guida indica i fattori che decidono cosa è ammesso. Ma la parte che vale la pena leggere è l'altra: la responsabilità quando il comune possiede l'impianto e l'associazione vuole installare le telecamere.

25 ago 2026Nuovo 5 min
Normativa
24mesi oltre i quali un incidente non si usa più

Il punteggio con cui ti negano il credito si può chiedere, e va spiegato

Il 19 agosto la CNIL ha tradotto per il pubblico la raccomandazione di maggio 2026 sulla valutazione della solvibilità. Dentro ci sono tre numeri e un principio che riguardano chiunque faccia scoring: ventiquattro mesi per gli incidenti passati, sei mesi per i dati di una domanda rifiutata, e un diritto di accesso al punteggio che non si liquida invocando il segreto commerciale.

19 ago 2026Nuovo 6 min