Tre anni fa l’Unione Europea ha introdotto ufficialmente il Regolamento Generale sulla Protezione dei Dati: da allora sono stati fatti molti passi avanti, eppure, molte delle sfide più complesse, in materia di dati, restano tuttora aperte. In questo periodo, stando ai dati noti, sono 661 le sanzioni per violazioni del GDPR in tutta l’Unione, per un totale di 292 milioni di euro. L’Italia, con 73 sanzioni, è al secondo posto per provvedimenti sanzionatori emanati, preceduta solo dalla Spagna (222).
Dalla piena applicabilità del GDPR, Osborne Clarke ha gestito, a livello globale, oltre 200 incidenti in materia di dati e cybersecurity: di questi, circa il 70% sono stati notificati alle autorità di regolamentazione dei dati. La maggiore trasparenza ha portato a un aumento sostanziale sia del coinvolgimento nel rapporto con l’autorità che delle controversie post violazione. Ma la tendenza più interessante da osservare è, probabilmente, il cambiamento culturale portato dal GDPR: non più percepito come mero elemento di compliance aziendale ma sempre più anche come elemento di differenziazione commerciale e reputazionale.
Infatti, come commenta Gianluigi Marino, Partner e Champion per la Digitalisation di Osborne Clarke in Italia, “uno dei principali segnali di successo del GDPR è la sua influenza sull’ondata di regolamentazione, in materia di digitale, che attualmente arriva dall’Europa”. “La stessa impostazione di base con un quadro di obblighi normativi, sommata a un’infrastruttura nazionale di enforcement e a sanzioni pecuniarie potenzialmente esorbitanti (il vero elemento di differenziazione del GDPR), si sta infatti estendendo ad altre aree quali, ad esempio, il diritto dei consumatori, il cosiddetto “online harm”, la governance dei dati e la regolamentazione in materia di intelligenza artificiale. Comprendendo come il rispetto del GDPR possa contribuire ad alimentare il vantaggio competitivo, le aziende iniziano inoltre a interpretare questi nuovi regimi come un’opportunità – e non solo come un semplice costo o un rischio normativo aggiuntivo” conclude Marino.
