nLPD e GDPR: quali differenze, e quando valgono entrambi?
A cura di Advisorn · aggiornato il 17 ottobre 2026 · Art. 3, 6, 24, 60-66 LPD; art. 3, 6, 33, 83 GDPR
In breve
La LPD svizzera e il GDPR europeo si fondano sugli stessi principi, ma la LPD non chiede una base giuridica per ogni trattamento, non fissa un termine in ore per notificare una violazione e punisce le persone responsabili invece dell'azienda. Un'azienda svizzera deve rispettare anche il GDPR quando ha una sede nell'UE, offre beni o servizi a persone nell'UE o ne osserva il comportamento (art. 3 GDPR).
Quando valgono entrambi
Il GDPR si applica a un'azienda svizzera senza sede nell'UE se offre beni o servizi a persone che si trovano nell'UE (un negozio online che spedisce in Italia, un sito in tedesco con prezzi in euro) o se ne osserva il comportamento (art. 3 par. 2 GDPR). In questi casi serve di regola anche un rappresentante nell'UE (art. 27 GDPR).
Che cosa fare in pratica
Chi è soggetto a entrambe le leggi può tenere un solo sistema: un registro, un'informativa e una procedura per le violazioni, scritti in modo da soddisfare la regola più severa su ogni punto.
LPD e GDPR a confronto
| LPD (Svizzera) | GDPR (UE) | |
|---|---|---|
| Base giuridica | Non serve per ogni trattamento; serve un motivo giustificativo solo se la personalità è lesa (art. 30-31) | Serve sempre una delle basi dell'art. 6 |
| Violazione dei dati | All'IFPDT «il più presto possibile», se il rischio è elevato (art. 24) | All'autorità entro 72 ore, salvo rischio improbabile (art. 33) |
| Sanzioni | Multe fino a CHF 250'000 alla persona responsabile, solo per intenzione (art. 60-66) | Sanzioni amministrative fino a EUR 20 milioni o al 4% del fatturato, all'azienda (art. 83) |
| Consulente (DPO) | Facoltativo (art. 10) | Obbligatorio in alcuni casi (art. 37) |
| Registro | Esenzione sotto 250 collaboratori se il rischio è basso (art. 24 OPDa) | Esenzione sotto 250 dipendenti solo per trattamenti occasionali (art. 30 par. 5) |
Domande vicine
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.