Modello di valutazione di un trasferimento di dati all'estero (TIA)
- art. 16-17 LPD
- art. 44-49 GDPR
- Circa 45 minuti
- Italiano · Deutsch · Français · English
In breve
È la scheda con cui valuti un trasferimento di dati verso un Paese senza protezione adeguata: su quale base avviene, cosa prevede il diritto del Paese e quali misure aggiungi. Ti serve prima di affidare dati a un destinatario in un Paese di questo tipo.
- Per chi
- Uso interno: referente e direzione. Si conserva con il contratto del fornitore e si mostra all'autorità se lo chiede.
- Da decidere prima
- Chi riceve i dati e in quale Paese; poi descrivi il trasferimento, la sua base (per esempio clausole tipo), i rischi del Paese e le misure supplementari.
- Dopo
- Falla approvare, collegala al fornitore interessato e rifalla se cambiano il fornitore, i dati o la situazione del Paese.
Che cosa contiene
- 1Quando usare questa scheda
- 2Descrizione del trasferimento
- 3Necessità del trasferimento
- 4Base del trasferimento
- 5Diritto e prassi del Paese di destinazione
- 6Misure supplementari
- 7Rischio residuo
- 8Conclusione
- 9Riesame
- 10Approvazione
Un estratto
1. Quando usare questa scheda
Si compila una scheda per ogni trasferimento di dati personali verso un Paese che non garantisce una protezione adeguata, prima di iniziare il trasferimento. È un trasferimento anche l'accesso remoto ai dati da quel Paese (per esempio per assistenza tecnica) e la conservazione presso un fornitore cloud che tratta i dati all'estero.
Per la Svizzera la comunicazione all'estero è disciplinata dagli art. 16-17 LPD. I Paesi con protezione adeguata sono elencati nell'allegato 1 OPDa.
Per l'Unione europea il trasferimento verso un Paese terzo è disciplinato dagli art. 44-49 GDPR. I Paesi con protezione adeguata sono quelli oggetto di una decisione di adeguatezza della Commissione europea; la Svizzera è tra questi.
Il testo completo si genera nella piattaforma, con i dati della vostra organizzazione già inseriti.
LPD e GDPR a confronto
| LPD (Svizzera) | GDPR (UE) | |
|---|---|---|
| Paesi adeguati | Elenco del Consiglio federale (allegato 1 OPDa) | Decisioni di adeguatezza della Commissione (art. 45 GDPR) |
| Senza adeguatezza | Garanzie adeguate, come le clausole tipo riconosciute dall'IFPDT (art. 16 cpv. 2 LPD) | Garanzie adeguate, come le clausole contrattuali tipo (art. 46 GDPR) |
| Deroghe | Art. 17 LPD, per esempio consenso esplicito o esecuzione di un contratto | Art. 49 GDPR, interpretate in modo restrittivo |
Il modello si adatta da solo: sceglie i paragrafi in base alle leggi che valgono per la vostra organizzazione.
Modelli collegati
- Modello di comunicazione di una violazione dei dati alle persone interessate
- Modello di contratto con il responsabile del trattamento (art. 9 LPD, art. 28 GDPR)
- Modello di modulo interno per segnalare una violazione dei dati
Domanda collegata: Posso usare fornitori con server negli Stati Uniti o nell'UE?
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn. A cura di Advisorn, aggiornato il 20 ottobre 2026.