nLPD svizzera per i siti delle PMI: i principali obblighi spiegati in modo semplice

La legge federale riveduta sulla protezione dei dati (nLPD) è in vigore dal 1° settembre 2023 e riguarda praticamente ogni azienda che gestisce un sito web con modulo di contatto, newsletter o tracciamento – indipendentemente dalle dimensioni dell'azienda.

Gli obblighi principali in breve: un'informativa sulla privacy chiara e aggiornata (obbligo di informazione), accordi contrattuali adeguati con fornitori terzi come hosting, analytics o strumenti e-mail (trattamento su incarico), e – oltre una certa dimensione o con dati particolarmente sensibili – un registro delle attività di trattamento. In caso di violazione dei dati ad alto rischio vige inoltre un obbligo di notifica.

Ciò che conta concretamente nella gestione quotidiana del sito: i moduli di contatto dovrebbero richiedere solo i dati realmente necessari per la richiesta (limitazione della finalità), avere un periodo di conservazione ragionevole, e ogni strumento di tracciamento o cookie deve essere comunicato in modo trasparente. L'hosting svizzero non è obbligatorio, ma semplifica notevolmente la valutazione dei flussi di dati verso l'estero.

Il nostro punto di vista: proprio per questo puntiamo deliberatamente su un hosting in Svizzera e sul minor numero possibile di servizi di terzi. Questa panoramica non sostituisce una consulenza legale individuale – per la formulazione vincolante della propria informativa sulla privacy raccomandiamo sempre una verifica da parte di un professionista qualificato.

Sandro Geissmann | Geissmann Webconsulting

Tutti gli articoli sono inquadramenti professionali generali e non sostituiscono una consulenza legale o professionale individuale.