GDPR
Il GDPR otto anni dopo: la DPIA come genere e non come modulo, la privacy degli altri, e un Digital Omnibus che non è un condono.
Il GDPR è la norma che tutti dicono di conoscere e che quasi nessuno legge oltre il consenso. A me interessa il resto: il considerando 71, la DPIA che non si compila ma si scrive, la base giuridica decisa prima che la colonna esista nel database. Otto anni dopo è ancora la spina dorsale di tutto il pacchetto europeo, e il Digital Omnibus che lo ritocca non è un condono. Scrivo dalla parte di chi deve progettare, con clienti di pubblica amministrazione e sanità che non possono permettersi di sbagliare.