Ghid de conformitate GDPR pentru companiile din Germania: checklist și cerințe esențiale

Amenzile GDPR (DSGVO) au atins un nivel record în 2025. Cum NIS2, AI Act al UE și DORA adaugă noi cerințe, companiile germane se confruntă cu un peisaj de conformitate tot mai complex. Iată checklistul tău practic.

Obligațiile principale DSGVO

1. Temeiul legal al prelucrării

Orice activitate de prelucrare a datelor are nevoie de un temei legal: consimțământ, contract, obligație legală sau interes legitim.

2. Responsabilul cu protecția datelor (DPO)

Obligatoriu pentru companiile cu peste 20 de angajați care prelucrează în mod regulat date cu caracter personal. Trebuie să fie independent și să raporteze direct conducerii.

3. Notificarea breșelor de date

Termen de 72 de ore pentru notificarea autorității de supraveghere. Persoanele afectate trebuie notificate dacă riscul este ridicat.

4. Drepturile persoanelor vizate

Solicitările trebuie soluționate în termen de 1 lună: acces, rectificare, ștergere („dreptul de a fi uitat"), portabilitatea datelor.

5. Evidența activităților de prelucrare

Păstrează evidențe scrise care includ scopul, categoriile de date, destinatarii și perioadele de păstrare.

Checklist de conformitate

• Identifică toate activitățile de prelucrare a datelor cu caracter personal
• Documentează temeiul legal pentru fiecare activitate
• Numește un DPO dacă este necesar (peste 20 de angajați)
• Implementează măsuri tehnice și organizatorice (TOMs)
• Creează și actualizează politicile de confidențialitate
• Stabilește proceduri de notificare a breșelor
• Efectuează evaluări de impact (DPIA) pentru prelucrările cu risc ridicat
• Asigură-te că există acorduri cu persoanele împuternicite (AVV)
• Instruiește toți angajații în domeniul protecției datelor
• Implementează proceduri pentru cererile persoanelor vizate

Sancțiuni

Cerințe noi

Directiva NIS2 (2024-2025)

Domeniu de aplicare extins, raportarea obligatorie a incidentelor, răspunderea conducerii pentru securitatea cibernetică.

AI Act al UE (aplicare din august 2026)

Clasificarea sistemelor AI în funcție de risc, cerințe de transparență, supraveghere umană obligatorie.

DORA (sectorul financiar, ianuarie 2025)

Cadru de gestionare a riscurilor TIC, testarea rezilienței operaționale digitale.

Documentație de conformitate în siguranță

Când partajezi documente de conformitate — evaluări de impact asupra protecției datelor, rapoarte despre breșe, evidențe ale prelucrării datelor angajaților — folosește canale securizate. LOCK.PUB îți permite să partajezi detalii sensibile de conformitate în notițe protejate cu parolă. Cu Pro, poți seta o notiță să se deschidă o singură dată — după accesare linkul nu mai poate fi deschis, astfel încât evidențele partajate nu devin un risc pentru date.

Păstrează checklisturile de conformitate DSGVO și documentele interne sensibile în siguranță cu linkuri LOCK.PUB protejate cu parolă, pe care le poți seta să expire (Pro), în locul atașamentelor de e-mail necriptate.

Conformitatea cu DSGVO nu este opțională — este lege. Începe cu checklistul de mai sus, numește un DPO dacă este necesar și documentează totul.