GDPR Audit: capire dove sei e da dove partire.
Una valutazione completa dello stato di conformità al GDPR. Non un report da 80 pagine, ma una gap analysis con priorità operative e un piano d'azione concreto, scritto in italiano semplice. Investimento orientativo: € 300 – 1.500, definito dopo il primo colloquio conoscitivo.
Gli importi indicati sono orientativi. Il preventivo definitivo viene sempre definito dopo un primo colloquio conoscitivo gratuito, in base al volume dei dati trattati e alla complessità della pratica.
A chi si rivolge
L'audit è il punto di partenza per chi deve capire quali adempimenti mancano e in che ordine affrontarli, senza spendere prima di aver capito.
- PMI che non hanno mai fatto una verifica strutturata sulla privacy
- Studi professionali che trattano dati di clienti e dipendenti
- E-commerce e siti web che raccolgono dati e consensi
- Aziende che ricevono questionari o richieste di garanzie da clienti e partner
Quando conviene farlo
Prima di un adeguamento, prima di nominare un DPO, dopo un cambio di gestionale o di fornitori, oppure quando arriva una richiesta di accesso o un reclamo.
Se sei a Napoli o in Campania
Sul territorio lavoro con imprese, studi professionali, e-commerce, scuole e associazioni: nella pagina dedicata trovi il percorso completo e le modalità di intervento in presenza.
Consulenza privacy e GDPR a NapoliCosa facciamo
Il lavoro combina analisi dei documenti esistenti e verifica di come le cose funzionano davvero in azienda.
- Analisi documentale e verifica sul campo
- Gap analysis con priorità operative
- Priorità di intervento con stima di impegno e tempi
- Verifica registri dei trattamenti e nomine
- Report esecutivo in italiano semplice
Fornitori e responsabili del trattamento
Verifichiamo la presenza e la qualità degli accordi ex art. 28 GDPR con gestionali, cloud, consulenti e agenzie: è uno dei punti dove si trovano più lacune.
Misure di sicurezza
Controlliamo backup, gestione degli accessi, credenziali condivise e procedure di data breach, per capire se le misure dichiarate sono anche applicate.
Dopo l'audit
Se decidi di procedere con l'attuazione, il percorso completo di adeguamento è descritto nella pagina dedicata alla consulenza GDPR per PMI e studi professionali.
Adeguamento GDPR per PMI e studi professionaliMetodo e tempi
L'audit si svolge su interviste ai referenti e sull'esame della documentazione, con un impegno contenuto da parte tuo.
Fase 1 — Raccolta
Richiesta documenti (informative, nomine, registri, contratti) e questionario preliminare.
Fase 2 — Verifica
Interviste con i referenti operativi e IT, controllo a campione di come i dati vengono trattati.
Fase 3 — Report
Gap analysis con livelli di priorità, piano di adeguamento e call di presentazione dei risultati.
Riferimenti normativi
Le basi giuridiche su cui si costruisce la verifica di conformità.
- Art. 5 par. 2 GDPR — principio di responsabilizzazione (accountability)
- Art. 24 GDPR — responsabilità del titolare del trattamento
- Art. 30 GDPR — registro delle attività di trattamento
- Art. 32 GDPR — sicurezza del trattamento
- D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy)
Domande e risposte
Quanto dura un GDPR Audit?
Per una PMI o uno studio professionale in genere due o tre settimane, in funzione della disponibilità dei referenti e della documentazione già esistente.
Cosa ricevo alla fine?
Un report esecutivo con la gap analysis, le criticità ordinate per priorità e un piano di adeguamento con azioni, responsabili e tempi indicativi.
Da cosa dipende il prezzo?
Dal numero di sedi e trattamenti, dalla presenza di dati particolari e dal livello di documentazione già disponibile. Il range orientativo è € 300 – 1.500.
L'audit include anche l'adeguamento?
No: l'audit fotografa la situazione e definisce le priorità. L'adeguamento vero e proprio è un intervento successivo, che possiamo seguire insieme.
Percorsi collegati
Consulenza GDPR per PMI
Adeguamento privacy per imprese e studi professionali in Campania.
Scopri di piùDPIA — Valutazione d'impatto
Valutazione d'impatto sulla protezione dei dati ex art. 35 GDPR.
Scopri di piùCookie e CMP
Banner cookie a norma, scelta della CMP e policy aggiornate.
Scopri di piùNIS2 e D.Lgs. 138/2024
Percorso di adeguamento per PMI e fornitori della catena di forniture.
Scopri di piùAI Act
Trasparenza e governance nell'uso di sistemi di intelligenza artificiale.
Scopri di piùDPO esterno
Data Protection Officer per studi, scuole e associazioni.
Scopri di piùRetainer mensile
Supporto privacy continuativo via email, telefono e call mensile.
Scopri di piùParti Sicuro — Sito & Compliance
Sito web costruito da un consulente privacy: conforme dal primo giorno.
Scopri di piùVuoi capire da dove partire? Iniziamo con una call.
30 minuti gratuiti per inquadrare la tua situazione e definire le priorità. Nessun impegno.