La nuova LPD si applica alla mia PMI?

A cura di Advisorn · aggiornato il 17 ottobre 2026 · Art. 2, 3 e 14 LPD

In breve

Sì. La legge sulla protezione dei dati (LPD) si applica a ogni privato e a ogni azienda che tratta dati personali di persone fisiche, qualunque sia la sua dimensione (art. 2 LPD). Vale anche per un'azienda all'estero quando il trattamento produce effetti in Svizzera (art. 3 LPD).

Cosa conta come dato personale

Ogni informazione che si riferisce a una persona fisica identificata o identificabile (art. 5 lett. a LPD): nome, indirizzo e-mail, numero di telefono, dati di un collaboratore, di un cliente o di un candidato. Dal 1° settembre 2023 la LPD non protegge più i dati delle persone giuridiche.

Quasi ogni azienda ne tratta: basta un elenco di clienti, la contabilità dei salari o un modulo di contatto sul sito.

Le eccezioni

  • i trattamenti di una persona fisica per uso esclusivamente personale (art. 2 cpv. 2 lett. a LPD);
  • i trattamenti delle Camere federali e quelli nei procedimenti giudiziari, che seguono le proprie regole (art. 2 cpv. 2 e 3 LPD).

Aziende con sede all'estero

Un'azienda estera che tratta dati di persone in Svizzera rientra nella LPD quando il trattamento produce effetti in Svizzera (art. 3 LPD). Se lo fa regolarmente, su larga scala e con un rischio elevato, deve designare un rappresentante in Svizzera (art. 14 LPD).

Domande vicine

Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.