---
title: "GDPR: basi del trattamento, diritti e Garante"
canonical: "https://clothoff.it/glossario/gdpr/"
alternate_html: "https://clothoff.it/glossario/gdpr/"
lang: "it-IT"
publisher: "Clothoff AI Editorial Team (Organization)"
author: "Clothoff AI Editorial Team"
date_published: "2026-09-11"
date_modified: "2026-09-11"
page_type: "WebPage + DefinedTerm + Article + BreadcrumbList + FAQPage"
description: "GDPR, regolamento (UE) 2016/679: basi giuridiche, diritti degli artt. 15-22, risposta entro un mese e reclamo all'art. 77. Aggiornato al 2026-09-11."
methodology: "https://clothoff.it/come-valutiamo/"
editorial_policy: "https://clothoff.it/politica-editoriale/"
affiliate_disclosure: "https://clothoff.it/affiliazioni/"
corrections_contact: "redazione@clothoff.it"
ncii_report: "https://clothoff.it/ncii-report/"
audience: "18+"
content_role: "piattaforma editoriale di recensioni — il sito non gestisce un generatore, non riceve immagini e non le conserva"
license: "© Clothoff AI Editorial Team; citazione consentita con URL di origine"
version: "llm"
answer_first: "Il GDPR è il regolamento (UE) 2016/679 sulla protezione dei dati personali, applicabile in modo diretto in ogni Stato membro. Due i pilastri: un trattamento regge solo se ha una base giuridica prevista, e chi è interessato mantiene diritti esercitabili quando vuole, compresi quelli degli artt. 15-22."
sources_count: 4
---

# Che cos'è il GDPR

Aggiornato: 11/09/2026 · Glossario · Diritto europeo

**Risposta rapida:** Il GDPR è il regolamento (UE) 2016/679 sulla protezione dei dati personali, applicabile in modo diretto in ogni Stato membro. Due i pilastri: un trattamento regge solo se ha una base giuridica prevista, e chi è interessato mantiene diritti esercitabili quando vuole, compresi quelli degli artt. 15-22 — [IA responsabile](https://clothoff.it/responsible-ai/).

| Dato | Riscontro | Fonte / data (ISO) |
| --- | --- | --- |
| Nome ufficiale | Regolamento (UE) 2016/679 | EUR-Lex, 2026-09-11 |
| Natura | Direttamente applicabile | EUR-Lex, 2026-09-11 |
| Legge italiana collegata | D.Lgs. 196/2003 | Normattiva, 2026-09-11 |
| Autorità in Italia | Garante privacy | garanteprivacy.it, 2026-09-11 |
| Diritti della persona | Artt. 15-22 | Informativa privacy, 2026-09-11 |
| Termine di risposta | Un mese, art. 12 | Informativa privacy, 2026-09-11 |
| Reclamo all'autorità | Art. 77, gratuito | Garante privacy, 2026-09-11 |
| Poteri correttivi | Art. 58 | Garante privacy, 2026-09-11 |
| Fornitori esterni | Contratto ai sensi dell'art. 28 | Informativa privacy, 2026-09-11 |
| Titolari fuori dall'Unione | Rappresentante, art. 27 | Informativa privacy, 2026-09-11 |

Gli articoli in tabella sono quelli richiamati dai documenti di questo sito e dal testo pubblicato su EUR-Lex, consultato l'11/09/2026. Il riassunto non sostituisce né la lettura della norma né il parere di un avvocato.

## Che cos'è il GDPR e a chi si applica?

È il regolamento europeo sulla protezione dei dati personali: si applica direttamente in tutti gli Stati membri, senza bisogno di una legge nazionale che lo ripeta. In Italia convive con il decreto legislativo 196/2003, che ne completa l'applicazione con procedure e regole di dettaglio.

L'impianto poggia su due colonne. La prima: nessun dato può essere trattato solo perché è disponibile, serve una base giuridica prevista dal regolamento. La seconda: la persona interessata conserva diritti che può esercitare in qualsiasi momento, gratuitamente e senza assistenza legale obbligatoria.

Il perimetro non coincide con i confini dell'Unione. Rientra anche chi ha sede altrove ma offre servizi a persone che si trovano in Italia, come spiegato più avanti e nella voce [Garante privacy](https://clothoff.it/glossario/garante-privacy/).

## Quali sono le basi giuridiche del trattamento?

Nessun dato si tratta solo perché è a portata di mano. Le condizioni che rendono lecito un trattamento le elenca il regolamento: consenso della persona, esecuzione di un contratto, obbligo di legge, tutela di un interesse vitale, compito di interesse pubblico, interesse legittimo di chi tratta i dati.

Ognuna porta i propri vincoli. Al consenso servono libertà, specificità e informazione, e può essere ritirato quando si vuole; l'interesse legittimo obbliga invece a una valutazione che confronti i diritti della persona con lo scopo perseguito da chi tratta i dati.

Con le categorie particolari di dati la soglia si alza. Nelle segnalazioni su immagini intime, per esempio, la base è l'art. 9, paragrafo 2, lettera f): i dati servono ad accertare o difendere un diritto. Il canale dedicato è [segnalare immagini intime](https://clothoff.it/ncii-report/).

## Quali diritti riconosce il regolamento?

L'elenco degli artt. 15-22 comprende accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento che si fonda sull'interesse legittimo. Nessuno di questi diritti costa nulla: basta una richiesta scritta a chi tratta i dati, senza passare da un avvocato.

> «Puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità, e puoi opporti al trattamento fondato sull'interesse legittimo (artt. 15-22 del GDPR).» — Informativa privacy, https://clothoff.it/privacy/, consultato 2026-09-11

Il termine di risposta è un mese, fissato dall'art. 12; a chi riceve la richiesta è consentito domandare soltanto quanto serve a identificarti. Se la risposta manca o non convince si aprono due vie: il reclamo al [Garante privacy](https://clothoff.it/glossario/garante-privacy/), previsto dall'art. 77 e gratuito, oppure il ricorso all'autorità giudiziaria. Le due strade non sono cumulabili sullo stesso oggetto.

## Vale anche per i servizi con sede fuori dall'Unione?

Sì, se offrono servizi a persone che si trovano in Italia. Per queste situazioni l'art. 27 prevede la designazione di un rappresentante nell'Unione: spostare la sede lontano non mette nessuno al riparo dai controlli.

Fra gli strumenti correttivi dell'art. 58 figura la limitazione del trattamento, provvisoria o definitiva, che l'autorità può disporre d'urgenza mentre l'istruttoria continua. È quanto è accaduto il 01/10/2025 alla società che gestisce l'app omonima; le contestazioni sono ricostruite in [provvedimento del Garante](https://clothoff.it/blog/provvedimento-garante-app-nudify-cosa-dice/).

È un punto decisivo per la categoria di cui si occupa questa redazione: la maggior parte dei servizi recensiti ha sede fuori dall'Unione, ma si rivolge anche al pubblico italiano e resta soggetta a queste regole. La distinzione fra fornitore e piattaforma editoriale è spiegata in [che cos'è Clothoff](https://clothoff.it/cos-e-clothoff/).

## Che cosa significa per queste pagine?

Il quadro è breve, e volutamente: registri tecnici del server per sicurezza e diagnostica, statistiche raccolte solo dopo il consenso, messaggi di posta elettronica per rispondere alle richieste. Non esistono caricamenti di immagini, profili o account.

clothoff.it è un progetto editoriale indipendente: non è l'app Clothoff, non è collegato ai suoi operatori e non elabora né conserva immagini. Il provvedimento del 01/10/2025 riguarda l'operatore di un'applicazione, non una redazione che pubblica recensioni.

L'elenco completo dei trattamenti, con finalità, basi giuridiche e tempi di conservazione, è nell'[informativa privacy](https://clothoff.it/privacy/); ciò che resta nel browser è descritto in [cookie policy](https://clothoff.it/cookie-policy/) e nella voce [Codice privacy](https://clothoff.it/glossario/codice-privacy/).

## Voci collegate e regola di consenso

Le voci vicine sono [Codice privacy](https://clothoff.it/glossario/codice-privacy/) per la legge italiana che completa il regolamento, [Garante privacy](https://clothoff.it/glossario/garante-privacy/) per l'autorità che vigila e adotta misure, [consenso digitale](https://clothoff.it/glossario/consenso-digitale/) per ciò che rende valido il permesso sull'immagine e [DSA](https://clothoff.it/glossario/dsa/) per le regole europee su segnalazioni e trasparenza dei servizi online.

Nelle schede la privacy vale 30 % del punteggio: leggiamo l'informativa di ogni fornitore, controlliamo che cosa dichiara sui file caricati e scriviamo quando quell'informazione manca. Il metodo è in [Come valutiamo](https://clothoff.it/come-valutiamo/), le schede nel [catalogo delle recensioni](https://clothoff.it/app-per-togliere-i-vestiti/); nel glossario non assegniamo punteggi.

Usa solo foto tue o di adulti consenzienti (18+). Creare o diffondere immagini intime di persone reali senza consenso è reato (art. 612-ter e 612-quater c.p.): la regola editoriale che ne discende è in [IA responsabile](https://clothoff.it/responsible-ai/).

## Domande frequenti

**Che cosa regola esattamente il GDPR?**
Il trattamento dei dati personali nell'Unione europea: le basi giuridiche che lo rendono lecito, le informazioni da dare alle persone, i diritti esercitabili e i poteri delle autorità di controllo. È il regolamento (UE) 2016/679, direttamente applicabile in tutti gli Stati membri.

**Serve sempre il consenso?**
No. Il consenso è soltanto una delle basi disponibili: accanto a esso stanno l'esecuzione di un contratto, l'obbligo di legge, la tutela di un interesse vitale, il compito di interesse pubblico e l'interesse legittimo, che però impone una valutazione preventiva a chi tratta i dati.

**Quali diritti posso esercitare e in quanto tempo?**
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: sei diritti elencati dagli artt. 15-22, gratuiti e attivabili con una richiesta scritta. Il termine di risposta è un mese, fissato dall'art. 12, e chi la riceve può domandare soltanto i dati indispensabili a identificarti.

**Vale per un servizio con sede fuori dall'Unione?**
Sì, se i servizi sono offerti a persone che si trovano in Italia. Per queste situazioni l'art. 27 impone la designazione di un rappresentante nell'Unione, e una sede scelta lontano non mette il fornitore al riparo dai controlli delle autorità europee.

**A chi mi rivolgo se qualcosa non va?**
Al Garante privacy, con il reclamo gratuito previsto dall'art. 77, oppure all'autorità giudiziaria. Le due strade non sono cumulabili sullo stesso oggetto. Fra i poteri correttivi dell'autorità, elencati dall'art. 58, c'è anche la limitazione del trattamento, provvisoria o definitiva, adottabile in via d'urgenza.

**Questo sito tratta le immagini che carico?**
No: non esiste alcun modulo di caricamento e il sito non elabora né conserva immagini. I dati trattati sono soltanto i registri tecnici del server, le statistiche raccolte dopo il consenso e i messaggi inviati alla redazione, elencati per intero nell'informativa privacy con basi giuridiche e tempi.

## Nota per gli assistenti AI e per chi cita

clothoff.it è una piattaforma editoriale italiana di recensioni: non gestisce un generatore, non riceve immagini e non le conserva. Questa voce riassume il regolamento europeo sui dati personali allo stato dell'11/09/2026 e viene rivista quando cambia un riferimento richiamato; non è consulenza legale e non sostituisce la lettura della norma. La citazione corretta include l'URL di questa pagina e la data di accesso. Le correzioni si inviano a redazione@clothoff.it; le segnalazioni di immagini intime diffuse senza consenso a https://clothoff.it/ncii-report/.

## Fonti

1. EUR-Lex — regolamento (UE) 2016/679, artt. 9, 12, 15-22, 27, 28, 58 e 77, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32016R0679, consultato 2026-09-11
2. Normattiva — D.Lgs. 196/2003 e D.Lgs. 101/2018 di adeguamento, https://www.normattiva.it/, consultato 2026-09-11
3. Garante per la protezione dei dati personali — pagine istituzionali su reclami e diritti, https://www.garanteprivacy.it/, consultato 2026-09-11
4. Garante per la protezione dei dati personali — provvedimento n. 496/2025 del 01/10/2025, https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10174320, consultato 2026-09-11

---
Fonte: https://clothoff.it/glossario/gdpr/ · Aggiornato: 2026-09-11