A partire dal 25 Maggio 2018 è direttamente applicabile in tutti gli Stati membri dell’Unione Europea il Regolamento UE 2016/679, noto come GDPR – relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali.
Nel dettaglio, il GDPR agli articoli 2 e 3, fissa i criteri di applicazione materiale e territoriale della normativa, ponendo un chiaro riferimento volto a chiarire chi e cosa rientri sotto il suo regime.
I trattamenti dei dati soggetti alla nuova disciplina, in continuità con il passato, riguardano sia processi automatizzati che semi-automatizzati ed anche quelli tradizionali e dunque totalmente privi di automatismo.
Quindi ogni trattattamento, dalla raccolta ed elaborazione fino alla conserazione e distruzione di un dato, indipendentemente dalle modalità con il quale venga effettuato, sarà soggetto al GDPR.
Pertanto, ogni Azienda, Ente Pubblico e Professionista è tenuto ad adampiere a tale trattamento.