{"id":1717,"date":"2022-09-29T10:24:11","date_gmt":"2022-09-29T10:24:11","guid":{"rendered":"https:\/\/demo.bravisthemes.com\/gurus\/?p=1717"},"modified":"2026-05-08T09:22:25","modified_gmt":"2026-05-08T09:22:25","slug":"how-consultation-in-investment-is-affecting-new-ventures-2","status":"publish","type":"post","link":"https:\/\/eonimpresa.albaniainsight.com\/it\/how-consultation-in-investment-is-affecting-new-ventures-2\/","title":{"rendered":"DPO IN CONFLICT OF INTEREST: HALF A MILLION EURO FINE"},"content":{"rendered":"
\n\t\t\t\t
\n\n \n
\n
\r\n
\r\n \r\n \t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t
\n\t\t

Aver nominato un Data Protection Officer in conflitto di interessi \u00e8 costato una\u00a0sanzione da 525.000 euro<\/a><\/strong>\u00a0a una filiale di un gruppo tedesco di e-commerce.<\/p>

In Germania, la nomina del responsabile della protezione dei dati (DPO) \u00e8 in certi casi facoltativa, mentre in altri casi \u00e8 obbligatoria, come ad esempio se l\u2019azienda impiega almeno 20 persone costantemente addette a trattamenti automatizzati di dati personali, oppure quando rientra nelle prescrizioni dell\u2019art. 37 del Regolamento UE 2016\/679 (GDPR).<\/p>

In ogni caso, i Data Protection Officer hanno l’importante compito di consigliare l’azienda sui compiti e gli obblighi in materia di protezione dei dati e anche di vigilare sul rispetto delle normative in materia, e in ragione dei compiti che gli sono attribuiti \u00e8 necessario che il titolare del trattamento designi una persona che, oltre a possedere le competenze richieste, non sia soggetta ad alcun conflitto di interessi dovuto ad altri compiti, ed operi in modo indipendente senza ricevere istruzioni da nessuno, come previsto dall’articolo 38 del GDPR.<\/p>

In certi casi, il conflitto di interesse potrebbe sussistere se, ad esempio, l’incarico fosse stato affidato a persone con posizioni dirigenziali nell’azienda, che prendono esse stesse decisioni significative in merito al trattamento dei dati personali. In sostanza, un DPO non dovrebbe mai svolgere il proprio compito controllando il suo stesso operato, e questa era esattamente la situazione del gruppo di e-commerce sanzionato dall\u2019autorit\u00e0 berlinese.<\/p><\/blockquote>

Il DPO di una filiale del gruppo di e-commerce tedesco era infatti anche amministratore delegato di due societ\u00e0 di servizi che trattavano dati personali per conto della societ\u00e0 per la quale aveva il ruolo di Data Protection Officer. Le societ\u00e0 a loro volta facevano parte del gruppo e si occupavano del servizio clienti e dell’esecuzione degli ordini. “Il DPO doveva quindi vigilare sul rispetto della normativa in materia di protezione dei dati da parte delle societ\u00e0 di servizi attive nell’ambito dell’elaborazione degli ordini, che lui stesso gestiva in qualit\u00e0 di amministratore delegato<\/em>“, spiega il comunicato stampa dell\u2019autorit\u00e0.<\/p>

In questa situazione, il garante berlinese aveva riscontrato un conflitto di interessi e quindi una violazione del GDPR gi\u00e0 nel 2021, quando aveva formalmente avvertito il gruppo di e-commerce.<\/p>

Tuttavia, a seguito di un altro controllo effettuato quest\u2019anno l\u2019autorit\u00e0 aveva riscontrato che la violazione era ancora in corso nonostante la diffida, e perci\u00f2 ha deciso di infliggere la pesante sanzione, che allo stato attuale non \u00e8 ancora definitiva. \u201cQuesta multa sottolinea l’importante ruolo dei responsabili della protezione dei dati all’interno dell’azienda. Un DPO non pu\u00f2 da un lato monitorare il rispetto della legge sulla protezione dei dati e, dall’altro, avere voce in capitolo<\/em>“, ha commentato Volker Brozio, capo ad interim dell\u2019autorit\u00e0 di controllo tedesca. Tale autoregolamentazione contraddice la funzione stessa del Data Protection Officer, che dovrebbe essere un organismo indipendente<\/p>

Nel determinare l’importo della sanzione di oltre mezzo milione di euro, sono stati presi in considerazione diversi fattori, incluso il fatturato del gruppo nell’esercizio precedente e l’importante ruolo del responsabile della protezione dei dati come persona di contatto per un gran numero di dipendenti e clienti. Inoltre, l’autorit\u00e0 ha tenuto conto anche del fatto che il responsabile della protezione dei dati \u00e8 stato deliberatamente nominato per quasi un anno nonostante l’avvertimento ricevuto. D\u2019altra parte, la collaborazione mostrata dall’azienda all\u2019Autorit\u00e0 e il fatto che la violazione sia finalmente cessata durante il procedimento sanzionatorio, sono stati considerati come fattori attenuanti nel decidere l\u2019ammontare.<\/p>

Nel rendere noto il\u00a0provvedimento<\/a><\/strong>, la BlnBDI ha ricordato alle aziende la necessit\u00e0 di verificare sempre l\u2019eventuale presenza di conflitti di interesse in eventuali doppi ruoli ricoperti dal DPO al fine di evitare violazioni della protezione dei dati, e ci\u00f2 vale in particolare quando vi sono responsabilit\u00e0 congiunte tra le societ\u00e0 del gruppo.<\/p>

fonte: federprivacy.org<\/a><\/p>\t\t\n\t<\/div>\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t <\/div>\r\n <\/div>\r\n \t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Appointing a Data Protection Officer with a conflict of interest resulted in a \u20ac525,000 fine for a subsidiary of a German e-commerce group. In Germany, appointing a data protection officer (DPO) is optional in some cases, while in others it is mandatory.<\/p>","protected":false},"author":1,"featured_media":1692,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,6],"tags":[],"class_list":["post-1717","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business","category-project"],"_links":{"self":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts\/1717","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/comments?post=1717"}],"version-history":[{"count":6,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts\/1717\/revisions"}],"predecessor-version":[{"id":24536,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts\/1717\/revisions\/24536"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/media\/1692"}],"wp:attachment":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/media?parent=1717"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/categories?post=1717"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/tags?post=1717"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}