Il Garante europeo della protezione dei dati (EDPS) ha adottato due documenti chiave per rafforzare il ruolo e l'indipendenza dei DPO nelle istituzioni, organi e agenzie dell'Unione Europea.
I due provvedimenti
Il 18 dicembre 2025 e' stato pubblicato un Supervisory Guidance sul ruolo dei DPO nelle istituzioni UE. Successivamente, il 16 gennaio 2026 e' stata adottata la Decisione 01/2026 che stabilisce regole vincolanti: per il licenziamento di un DPO prima della scadenza del mandato, l'istituzione deve ottenere il consenso preventivo dell'EDPS.
Perche' interessa anche i DPO del settore privato
- Anche se l'atto vincola solo le istituzioni UE, indica una direzione interpretativa che si riflette sul settore privato
- Rafforza l'argomento dell'art. 38(3) GDPR: il DPO non puo' essere licenziato per svolgere i propri compiti
- Le aziende italiane che modificano contratti DPO devono giustificare la modifica con motivi oggettivi non legati alla funzione
- Le clausole di risoluzione anticipata vanno scritte con cautela e documentate
Implicazioni pratiche
Se sei un DPO esterno e ricevi una richiesta di terminare il contratto prima della scadenza naturale, e' opportuno richiedere per iscritto le motivazioni e conservare ogni comunicazione. Tu potresti dover dimostrare che la cessazione non era legata allo svolgimento dei tuoi compiti.
Stai cercando un gestionale per il tuo lavoro di DPO?
DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.
Inizia gratis
