Privacy, Data Protection e Diritto delle Nuove Tecnologie Privacy e Conformità GDPR

Data breach: devo notificarlo al Garante entro 72 ore?

Hai scoperto un possibile accesso non autorizzato ai dati dei tuoi clienti e il tempo stringe. Sbagliare la valutazione o la procedura può costarti sanzioni fino a 10 milioni di euro.

Parla con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato

Ti stai facendo queste domande?

Ecco le situazioni più comuni che affrontiamo ogni giorno. Se ti riconosci in una di queste, possiamo aiutarti.

Gestisco un e-commerce e stamattina il nostro tecnico ha trovato tracce di accesso sospetto al database clienti. Non sappiamo ancora se i dati siano stati davvero copiati. Devo già notificare o posso aspettare di capire meglio? - Roberto

Ecco cosa risponderebbe un’AI avanzata

Sì, devi notificare il Garante entro 72 ore da stamattina, quando il tecnico ha rilevato l'accesso sospetto, anche senza certezza che i dati siano stati copiati. L'articolo 33 del GDPR impone la notifica senza ingiustificato ritardo quando esiste ragionevole certezza di una violazione che può presentare rischi per gli interessati, e un database clienti e-commerce rende probabile tale rischio. Usa la procedura telematica obbligatoria sul portale del Garante, documenta tutto nel registro interno delle violazioni e valuta se comunicare agli interessati in caso di rischio elevato. L'unica eccezione sarebbe se dimostri che la violazione è improbabile presenti rischi, ma devi comunque documentare internamente questa valutazione.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato
Abbiamo scoperto venerdì sera che un ex dipendente aveva ancora accesso alla mail aziendale con dati sensibili. È sabato mattina: le 72 ore partono da venerdì sera o da quando finiamo le verifiche interne? - Chiara

Ecco cosa risponderebbe un’AI avanzata

Il termine di 72 ore decorre da venerdì sera, quando avete scoperto l'accesso non autorizzato, non dalla conclusione delle verifiche interne. Dovete quindi notificare al Garante entro domenica sera. Se non avete completato le verifiche, il GDPR consente una notifica per fasi: inviate la segnalazione con le informazioni disponibili e integrate successivamente i dettagli. Superare il termine richiede motivazione del ritardo ma non elimina la violazione, esponendovi a possibili sanzioni. La notifica va effettuata tramite la procedura telematica ufficiale del Garante.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato
Sono titolare di uno studio medico, temo che alcune cartelle cliniche siano finite su un backup non protetto. Se non notifico e il Garante lo scopre dopo, o se notifico quando non dovevo, quali sanzioni rischio? - Dottor Martini

Ecco cosa risponderebbe un’AI avanzata

Sì, devi notificare il data breach al Garante entro 72 ore da quando hai ragionevole certezza della violazione, salvo che sia improbabile un rischio per i diritti delle persone. Nel tuo caso, trattandosi di cartelle cliniche su backup non protetto, il rischio è quasi sempre elevato e richiede notifica obbligatoria. Se ometti la comunicazione e il Garante lo scopre, rischi sanzioni fino a 10 milioni di euro o il 4% del fatturato annuo mondiale. Se invece notifichi erroneamente un evento che non costituisce breach, non sono previste sanzioni specifiche: in caso di dubbio è sempre preferibile comunicare tempestivamente.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato
Ho un centro estetico e il nostro gestionale è stato violato. I clienti possono chiedermi un risarcimento anche se notifico tutto correttamente? Devo avvisarli direttamente io o ci pensa il Garante? - Francesca

Ecco cosa risponderebbe un’AI avanzata

Se la violazione del gestionale del tuo centro estetico comporta un rischio per i diritti dei clienti, devi notificarla al Garante entro 72 ore dalla scoperta tramite la procedura telematica obbligatoria. Sei tu a dover comunicare direttamente ai clienti se il rischio è elevato, il Garante non lo fa al posto tuo. Anche rispettando tutti gli obblighi di notifica nei tempi corretti, i clienti possono comunque chiederti un risarcimento per eventuali danni materiali o non materiali subiti, dimostrando il pregiudizio e il nesso causale con la violazione. La conformità alle procedure riduce le sanzioni amministrative ma non elimina la responsabilità civile prevista dal GDPR. È fondamentale documentare ogni passaggio e valutare l'assistenza di un professionista legale per gestire correttamente l'incidente.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato
Gestisco un sito di prenotazioni e ho scoperto ieri una falla di sicurezza aperta da mesi. Probabilmente ho già superato le 72 ore dalla violazione effettiva. Posso ancora notificare ora o è troppo tardi? - Alessandro

Ecco cosa risponderebbe un’AI avanzata

Sì, puoi e devi ancora notificare il data breach al Garante anche se hai superato le 72 ore dalla violazione effettiva. Il termine di 72 ore decorre dal momento in cui sei ragionevolmente certo di aver scoperto la violazione, quindi nel tuo caso da ieri. Se hai già superato anche questo termine dalla scoperta, la notifica resta comunque obbligatoria ma dovrai includere una spiegazione dettagliata dei motivi del ritardo. La comunicazione va inviata a protocollo@pec.gpdp.it con oggetto "NOTIFICA VIOLAZIONE DATI PERSONALI" e deve contenere la descrizione della violazione, il numero di persone interessate, le conseguenze possibili e le misure adottate. Se il rischio per gli utenti è elevato, devi informare direttamente anche loro senza ulteriore ritardo.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato
Il nostro responsabile IT ha preparato un report tecnico sull'incidente, ma non so se basta. Cosa devo allegare alla notifica al Garante? Serve una perizia esterna o posso usare documentazione interna? - Stefania

Ecco cosa risponderebbe un’AI avanzata

Sì, devi notificare il data breach al Garante entro 72 ore dalla scoperta se comporta un rischio per i diritti delle persone. Il report del tuo responsabile IT è sufficiente, non serve perizia esterna: deve contenere natura della violazione, numero approssimativo di interessati coinvolti, probabili conseguenze e misure adottate per mitigare i danni. La notifica va inviata esclusivamente tramite il portale telematico del Garante, dove troverai una procedura guidata per compilare correttamente tutti i campi richiesti dall'articolo 33 GDPR. Non allegare mai dati personali degli interessati per evitare ulteriori violazioni, e conserva internamente tutta la documentazione per eventuali controlli futuri.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato
Un nostro collaboratore ha inviato per errore una mail con 15 indirizzi in chiaro invece che in CCN. È tecnicamente un data breach ma mi sembra esagerato notificarlo al Garante. Ci sono soglie minime? - Paolo

Ecco cosa risponderebbe un’AI avanzata

Nel vostro caso specifico, la notifica al Garante entro 72 ore non è automaticamente obbligatoria: dipende dalla valutazione del rischio per i diritti e le libertà delle persone coinvolte. Non esistono soglie numeriche minime prestabilite. L'invio accidentale di 15 indirizzi email in chiaro è tecnicamente un data breach, ma considerando che si tratta di dati ordinari non sensibili, esposti tra un numero limitato di destinatari senza probabile uso malevolo, il rischio può essere valutato come basso o improbabile. In tal caso non è necessaria la notifica al Garante, ma resta obbligatorio documentare l'accaduto nel registro interno delle violazioni. È fondamentale però effettuare e conservare una valutazione formale del rischio che giustifichi la vostra decisione, eventualmente coinvolgendo il DPO se presente.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato
Abbiamo notificato un incidente e il Garante ci ha chiesto documentazione aggiuntiva che non abbiamo più. Possiamo spiegare il motivo o siamo automaticamente sanzionabili? C'è modo di difendersi? - Davide

Ecco cosa risponderebbe un’AI avanzata

Sì, devi notificare il data breach al Garante entro 72 ore se comporta un rischio per i diritti delle persone, indicando natura della violazione, conseguenze e misure adottate. Non sei automaticamente sanzionabile se manca la documentazione richiesta: puoi fornire una spiegazione motivata del motivo dell'indisponibilità, dimostrando cooperazione e buona fede. Il Garante valuta il caso concreto considerando la tua collaborazione, le misure correttive adottate e la gravità della violazione. Invia tempestivamente una risposta formale con ogni evidenza disponibile, coinvolgendo il DPO se presente, e sottolineando l'assenza di danni effettivi agli interessati.

ATTENZIONE: utilizzando l’AI — troverai risposte plausibili ma non definitive, un solo dettaglio ignorato può cambiare tutto.

Non fidarti di algoritmi che non ti ascoltano davvero: ottieni la certezza di una risposta legale su misura, chiara e definitiva per il tuo caso.

Risolvi ora con un avvocato esperto
  • 30 minuti di Video Consulenza Legale
  • Costo fisso di 70€
  • Standard IUSPERT garantito o rimborsato

Perché scegliere IUSPERT

Risposte rapide e mirate

Ottieni indicazioni chiare in una singola Video Consulenza Legale, parlando con un avvocato esperto nel tuo specifico ambito giuridico. Niente attese, niente risposte generiche.

Avvocati selezionati per competenza reale

Collaboriamo solo con professionisti verificati per esperienza concreta e continuativa nella materia che ti riguarda.

Sicuro, trasparente e garantito

Pagamenti sicuri, piattaforma protetta e rispetto rigoroso del segreto professionale. In caso di disservizi, puoi richiedere il rimborso secondo le condizioni previste.

Come funziona

In pochi passaggi prenoti una Video Consulenza con un avvocato che tratta quotidianamente la materia del tuo caso. In 30 minuti ottieni una valutazione chiara della tua situazione, con i passi successivi spiegati in modo semplice. Costo fisso: 70€.

Prenota adesso la tua consulenza

Aprile 2026 - Disponibilità avvocati in tempo reale

Lun Mar Mer Gio Ven Sab Dom
Disponibile
Non disponibile

Cosa ottieni concretamente

La Video Consulenza Legale è strutturata per darti certezze. In 30 minuti l'avvocato esperto lavora per garantirti:

Inquadramento del problema

Chiarisci il contesto reale della tua situazione e i punti essenziali da affrontare.

Analisi di rischi e opzioni

Comprendi i pericoli legali concreti e valuti le strade realmente percorribili per te.

Strategia immediata

Ricevi indicazioni utili e pratiche sui prossimi passi da compiere subito dopo la call.

Il Report riepilogativo

Al termine ricevi un documento generato dal sistema con i punti chiave emersi, per tua garanzia e promemoria.

Domande frequenti

Posso annullare o spostare l'appuntamento con l'avvocato?

Certamente. Hai tempo fino a 24 ore prima della Video Consulenza Legale per modificare o cancellare la prenotazione senza costi. Scaduto questo termine, la consulenza è confermata e non rimborsabile.

Cosa succede dopo la prenotazione?

Nella e-mail di conferma di prenotazione troverai il link sicuro e personale per l'accesso. La Video Consulenza Legale si svolge in diretta: ovunque tu sia, hai fino a 30 minuti per parlare faccia a faccia con l'avvocato e affrontare il tuo caso.

E se ho bisogno di più tempo?

La sessione è strutturata per darti un inquadramento efficace in 30 minuti. Se il tuo caso richiede un'analisi più lunga o ulteriori approfondimenti, puoi proseguire il colloquio prenotando semplicemente una nuova Video Consulenza Legale di 30 minuti.

Devo preparare documenti prima della call?

Non è obbligatorio, ma se hai documenti relativi al tuo caso (sentenze, contratti, lettere) può essere utile averli a portata di mano. L'avvocato ti farà domande specifiche durante la call.

La consulenza è davvero riservata?

Sì. La piattaforma non conserva le conversazioni tra cliente e avvocato. I dati vengono utilizzati solo per il tempo strettamente necessario a verificare la qualità del servizio e successivamente eliminati.

Come funziona il rimborso se non sono soddisfatto?

Se la consulenza non rispetta gli standard di chiarezza e utilità promessi, puoi richiedere una verifica entro 24 ore dal termine dell'incontro. Analizzeremo il report della sessione e, se la consulenza risulta effettivamente non conforme agli standard IUSPERT, ti riconosceremo il rimborso.