Il decreto di adeguamento al GDPR, che doveva essere emanato entro il 21 maggio 2018, subirà, per effetto del ritardo accumulato, ai sensi dell’art. 31 della Legge 234/2012, una proroga di tre mesi e dunque non sarà emanato prima del 21 agosto 2018.

Il Regolamento UE invece entrerà pienamente in vigore a partire dal giorno 25 maggio 2018.

Questo significa che dal 25 maggio 2018 il Regolamento UE sarà pienamente efficace pur in assenza di un decreto di armonizzazione e, per l’effetto, si avrà una situazione di assoluta incertezza sia interpretativa che applicativa.

I problemi più evidenti sono in particolare rappresentati:

– dal sistema sanzionatorio e, in particolare, dalle sanzioni penali reinserite nell’ultima bozza del decreto;

– dalla prestazione del consenso al trattamento dei dati personali dei minori;

– dai tempi di conservazione dei dati di traffico telefonico e telematico.

Stante la situazione di forte incertezza, appare prudente ed opportuno procedere comunque entro il termine del 25 maggio 2018 agli adempimenti minimi previsti dal Regolamento UE e procedere pertanto alla predisposizione delle informative ex artt. 13 e 14 del GDPR, nonché alla nomina dei Responsabili esterni e del DPO.