Un’azienda svizzera che effettua anche vendite su Internet è obbligata ad applicare il RGPD?
![Introduzione](/img/i_point_it.gif)
L’azienda X sfrutta da oltre cent’anni una miniera di sale in Svizzera.
![Avviatore](/img/d_point_it.gif)
Fino a poco tempo fa la sua clientela era composta da grandi marchi del settore alimentare per quanto riguarda il sale da cucina e da servizi municipali per i prodotti destinati allo spargimento sulle strade. Da quando, però, la figlia è attiva nell’azienda di famiglia, dopo aver terminato gli studi in marketing e comunicazione, la ditta ha aperto nella sua sede una boutique per la clientela privata, che ha riscontrato un certo successo.
![Peripezia](/img/p_point_it.gif)
La giovane convince i genitori, tuttora ai comandi dell’azienda, a proporre i prodotti della boutique anche su Internet. Gli articoli saranno spediti in tutta la Svizzera e anche nei Paesi limitrofi, di cui lei parla le lingue. Il sito web, che sarà securizzato, accetterà i pagamenti in franchi e in euro.
![Risoluzione](/img/r_point_it.gif)
Incaricato di redigere le condizioni generali di vendita, l’avvocato di famiglia vi include automaticamente le norme dal nuovissimo Regolamento generale dell’Unione europea sulla protezione dei dati.
![Conclusione](/img/c_point_it.gif)
Nell’ambito della sua attività principale che si svolge in territorio elvetico, l’azienda è soggetta alle norme svizzere in materia di protezione dei dati personali. Tuttavia, nell’attività di vendita online, essa deve rispettare anche le regole europee, poiché vende merci a residenti in Stati della UE.
Raccomandazioni
Il regolamento europeo prevede che il trattamento o il sub-trattamento dei dati personali di residenti nella UE da parte di un responsabile di tali operazioni che non risieda in un Paese dell’Unione europea si applica qualora codeste attività di trattamento dei dati siano collegate all’offerta di beni o servizi a tali persone (che si esiga o no un pagamento) oppure al comportamento di suddette persone all’interno della UE. Nella prima ipotesi si stabilisce che debba esserci una volontà di trattare i dati personali di residenti europei, come nella fattispecie, poiché si intende vendere dei prodotti in Francia, Germania e Italia, dunque a residenti di tali Stati.
Prinicipi di base
applicazione del RGPD (art. 3 RGPD)
Esempio concreto
si veda la guida dell’IFPDT, il RGPD e le sue conseguenze per la Svizzera.