17-11-2025

Indicazione sul trattamento di dati personali e-service

L'erogatore deve dichiarare se il proprio e-service tratta dati personali

A seguito dell'adeguamento alle Linee Guida AgID di maggio 2025, è stato introdotto un nuovo obbligo per gli erogatori: dichiarare esplicitamente se il proprio e-service prevede il trattamento (invio o ricezione) di dati personali.

Questo requisito è fondamentale per semplificare l'analisi del rischio da parte degli aderenti. La dichiarazione dell'erogatore diventa vincolante: l'aderente non potrà, infatti, presentare una finalità la cui analisi del rischio sia in contrasto con quanto dichiarato dall'erogatore.

Tutte le finalità già presentate prima del rilascio della nuova funzionalità (versione 2.8.0 del 18 novembre 2025) rimarranno valide. Non sono previsti oneri o impatti per i fruitori.

Per i nuovi e-service, sarà disponibile un campo dedicato ("Eroga dati personali") da compilare in fase di definizione del servizio.

Per gli e-service esistenti, sarà necessario indicare preliminarmente la natura del trattamento dei dati prima di poter pubblicare una nuova versione. Si prega di consultare il nuovo tutorial dedicato linkato sotto per le istruzioni dettagliate.

Risorse correlate