NexData Privacy ConsultingNexData Privacy Consulting
GDPR · NIS2 · AI Act — Napoli e Campania

Adeguamento GDPR, NIS2 e AI Act per PMI e studi professionali a Napoli

La conformità dei tuoi dati,

Consulenza privacy indipendente per PMI, studi professionali e scuole: analizziamo insieme i tuoi obblighi reali su GDPR, NIS2 e AI Act — con priorità operative e prezzi chiari.

Ogni contenuto è verificato sulle fonti normative primarie prima della pubblicazione:

EUR-LexGarante PrivacyACNEDPB
Sei una PMI a Napoli?

Probabilmente stai vivendo una di queste.

Il GDPR si applica dal 25 maggio 2018, ma per molte PMI italiane resta difficile da tradurre in azioni concrete: preventivi difficili da confrontare, linguaggio tecnico, poca chiarezza su cosa serve davvero.

  • Sai di dover essere conforme ma non sai da dove iniziare
  • Hai chiesto preventivi e non è chiaro cosa stai pagando
  • Non sai chi seguirà davvero il tuo caso
  • Hai paura di fare la cosa sbagliata e beccarti una multa
  • Vuoi capire cosa stai pagando, non termini legali oscuri
  • Hai bisogno di risposte in 48 ore

Se ti riconosci, NexData esiste per questo.

Chi sono

Mattia Matricano, giovane professionista, consulente privacy indipendente.

Laurea in Giurisprudenza all'Università Parthenope di Napoli (110/110 lode, tesi in Diritto Commerciale), Executive Master in Data Protection & Cyber Legal e esperienza maturata presso studi legali su privacy, diritto civile e diritto digitale. Il mondo è digitale. Ti aiuto a viverlo in sicurezza.

  • Una persona vera, che segue il tuo caso dall’inizio alla fine.
  • Risponde Mattia. Su WhatsApp, telefono, email — sempre lo stesso numero.
  • Spiego in italiano semplice. Se non capisci, è colpa mia, non tua.

Servizi chiari. Prezzi trasparenti. Niente sorprese in fattura.

Vedi tutti i servizi →

Principio di accountability — art. 5 §2 e art. 24 GDPR

GDPR Audit

Capiamo dove sei oggi: rischi, gap, piano d'azione concreto. Niente report da 80 pagine inutili.

€ 300 – 1.500

artt. 37-39 GDPR

DPO Esterno

Il tuo Data Protection Officer on demand. Disponibile, aggiornato, senza assumere figure interne.

€ 90 – 200 / mese

art. 35 GDPR

DPIA

Valutazione d'impatto prima di lanciare un nuovo prodotto, app o feature che tratta dati.

€ 400 – 800

Direttiva ePrivacy e Provvedimento Garante Cookie 2021

Cookie & CMP

Banner cookie a norma, scelta della CMP giusta, privacy & cookie policy aggiornate.

€ 200 – 400

Regolamento (UE) 2024/1689

AI Act Consulting

Il nuovo regolamento UE sull'IA. Ti guido a capire cosa devi fare, senza panico.

€ 500 – 1.200

D.Lgs. 138/2024

NIS2 e cybersicurezza

Obblighi NIS2 e D.Lgs. 138/2024: capiamo se ti riguardano e cosa fare entro le scadenze.

€ 700 – 1.700

Gli importi indicati sono orientativi. Il preventivo definitivo viene sempre definito dopo un primo colloquio conoscitivo gratuito, in base al volume dei dati trattati e alla complessità della pratica.

Nuovo servizio

Un sito che nasce già a norma

Il tuo sito web costruito da un consulente privacy. Conforme dal primo giorno, non da correggere dopo.

CMP e cookie policy inclusi6 mesi di presidio privacyDa € 900

Investimento orientativo

€ 900 – 2.400

Sito + conformità + 6 mesi di presidio privacy inclusi.

Scopri il servizio →Scrivici subito
Come lavoriamo

Cosa puoi aspettarti da NexData.

Impegni concreti, scritti chiaramente: nessuna sorpresa in fattura.

Con chi parli

Direttamente con me, sempre

Tempi di risposta

24–48 ore

Prezzi

Importi indicativi pubblicati sul sito; preventivo definitivo dopo il colloquio gratuito di 30 minuti

Contratto

Retainer flessibile da 3 mesi

Approccio

Su misura, in italiano semplice

Fonti normative

EUR-Lex, Garante Privacy, ACN, EDPB

NexData è una nuova realtà. E questo è un vantaggio.

Una struttura snella: niente burocrazia interna, niente intermediari. Privacy aggiornata, accessibile e seguita da una persona.

Agilità

Una sola persona, decisioni rapide, niente burocrazia interna.

Approccio moderno

Lavoro sulle fonti primarie (EUR-Lex, Garante, ACN, EDPB) e sugli obblighi in vigore: GDPR, NIS2, AI Act.

Relazione diretta

Parli direttamente con me. WhatsApp, email, telefono: risponde sempre la stessa persona.

Prezzi chiari

Importi indicativi pubblicati sul sito e preventivo definitivo dopo il primo colloquio gratuito. Nessuna struttura enterprise da finanziare.

Approfondimenti per chi vuole capire davvero.

Tutti gli articoli →
Cookie & CMP

Cookie sul tuo sito web: cosa sono, cosa dice la legge e come mettersi davvero a norma

Il banner cookie non è un dettaglio grafico: è un adempimento di legge. Ecco cosa dice davvero la normativa e come mettere il tuo sito a norma.

Leggi l'articolo
Cybersecurity

NIS2 2026: la scadenza del 31 ottobre e perché riguarda anche chi non è un “soggetto NIS2”

Entro il 31 ottobre 2026 i soggetti NIS2 devono avere operative e documentabili le misure di sicurezza di base: calendario, sanzioni, responsabilità dei vertici e priorità per PMI e studi professionali.

Leggi l'articolo
GDPR

Quanto costa una consulenza GDPR? Guida ai prezzi 2026

Prezzi reali di audit GDPR, DPO esterno, DPIA e cookie compliance: le variabili che li determinano (dimensione, volume di dati, settore) e come leggere un preventivo.

Leggi l'articolo
Normativa Privacy

Art. 144-ter Codice Privacy: la proposta che obbliga a pubblicare le assoluzioni

La proposta di legge in esame al Senato che introduce l'art. 144-ter nel Codice Privacy: obbligo di pubblicare assoluzioni e proscioglimenti.

Leggi l'articolo
GDPR

Data Breach: guida operativa GDPR per aziende

Cosa fare nelle prime ore di un data breach: termini di notifica, obblighi GDPR, errori da evitare e casi reali sanzionati dal Garante.

Leggi l'articolo
GDPR

Articolo 30 GDPR — Il Registro dei Trattamenti

Il Registro dei Trattamenti (RoPA) è uno dei pilastri della conformità GDPR. Cosa devi sapere per implementarlo correttamente e quali sono gli obblighi per titolari e responsabili.

Leggi l'articolo
AI Act · Art. 50

Sei conforme all'Art. 50 dell'AI Act?

Autodiagnosi gratuita in 3 minuti: 6 domande per capire se la tua attività rientra negli obblighi di trasparenza attivi dal 2 agosto 2026.

Fai l'autodiagnosi
Nessuna registrazione richiesta

Provami prima di contattarmi.

Tutte le risorse →

Le risposte alle domande più comuni.

Da quando sono attivi gli obblighi dell'AI Act Art. 50?
Gli obblighi di trasparenza previsti dall'Art. 50 dell'AI Act diventano applicabili dal 2 agosto 2026.
Le scuole devono nominare un DPO?
Sì. Le istituzioni scolastiche statali sono autorità pubbliche e rientrano nell'obbligo di designazione del Responsabile della protezione dei dati previsto dall'art. 37, par. 1, lett. a), GDPR. Il Garante ha raccolto le indicazioni operative per il settore nel vademecum «La scuola a prova di privacy» (ed. 2023, doc. web n. 9886884).
Come funziona la prima chiamata gratuita?
30 minuti, senza impegno, per capire quali obblighi normativi riguardano la tua attività specifica.

30 minuti gratis per capire da dove partire.

Niente sales pitch. Mi racconti la tua realtà, ti dico cosa è prioritario, cosa è opzionale, quanto costa davvero. Se non c'è fit, te lo dico io per primo.