--- id: "gdpr" kind: "glossary-term" title: "GDPR" language: "it" category: "Dati di registrazione e privacy" updated: "2026-10-10T23:13:06Z" canonical: "https://tldlog.com/it/glossario/gdpr/" translations: en: "https://tldlog.com/glossary/gdpr/" es: "https://tldlog.com/es/glosario/rgpd/" de: "https://tldlog.com/de/glossar/dsgvo/" fr: "https://tldlog.com/fr/glossaire/rgpd/" pt-BR: "https://tldlog.com/pt/glossario/rgpd/" ru: "https://tldlog.com/ru/glossariy/gdpr/" zh-Hans: "https://tldlog.com/zh/cihui/gdpr/" --- # GDPR Regolamento generale sulla protezione dei dati La legge dell'Unione europea sui dati personali, che si applica da maggio 2018. Ha portato registri e registrar a nascondere la maggior parte dei dati personali dal WHOIS pubblico. L'ICANN ha risposto con una Specifica temporanea e poi con la Registration Data Policy. Il Regolamento generale sulla protezione dei dati (GDPR) è la legge dell'Unione europea che protegge i dati personali. È il motivo principale per cui oggi la ricerca di un dominio mostra di rado il nome, l'indirizzo o il numero di telefono dell'assegnatario. ## Che cos'è il GDPR e perché ha cambiato i dati dei domini Il GDPR è il [Regolamento (UE) 2016/679](https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807), adottato il 27 aprile 2016 e applicato dal 25 maggio 2018. Protegge i dati personali: qualsiasi informazione su una persona fisica vivente identificata o identificabile, detta interessato. Si applica ai trattamenti svolti nell'ambito delle attività di uno stabilimento nell'Unione, ovunque avvenga il trattamento, e può riguardare anche titolari del trattamento fuori dall'Unione che offrono servizi a persone che vi si trovano. L'ICANN ha affermato che, senza modifiche ai suoi contratti, registri e registrar non avrebbero potuto rispettare sia la legge sia quei contratti. Le sanzioni previste dal GDPR possono arrivare a 20 milioni di EUR o al 4% del fatturato mondiale annuo di un'azienda, se superiore. ## Che cosa è nascosto oggi e che cosa resta pubblico A ottobre 2026, la Registration Data Policy dell'ICANN, la policy sui dati di registrazione (in vigore dal 21 agosto 2025, rivista l'ultima volta il 12 maggio 2026), fissa le regole per i gTLD: - Sempre pubblici: il nome a dominio, il registrar con il suo URL, l'identificativo IANA del registrar e i contatti per gli abusi, le date di creazione e di scadenza, gli stati e il paese dell'assegnatario (e lo stato o la provincia, se raccolti). - Oscurati dove la legge lo impone, e oscurabili dove è commercialmente ragionevole: nome, via, codice postale, telefono e fax dell'assegnatario, e nome e telefono del contatto tecnico. Anche la città può essere oscurata. Un campo oscurato deve indicarlo. Al posto dell'indirizzo email, il registrar pubblica un indirizzo di inoltro o un modulo web che non identifica la persona. L'assegnatario può acconsentire alla pubblicazione dei campi oscurati. I contatti amministrativo e di fatturazione non sono più obbligatori, e un dominio che usa un servizio di privacy/proxy affiliato o accreditato mostra i dati del servizio. ## Aziende e persone fisiche Il GDPR non copre i dati relativi alle persone giuridiche, come il nome e i recapiti di un'azienda. I dati di dipendenti identificati restano però dati personali: in una lettera ricevuta dall'ICANN il 5 luglio 2018, il Comitato europeo per la protezione dei dati ha affermato che i dati dei dipendenti non dovrebbero essere pubblici per impostazione predefinita, mentre pubblicare un indirizzo generico di funzione non sarebbe illecito. La policy dell'ICANN consente a registri e registrar di trattare le aziende in modo diverso, ma non li obbliga. Se il campo Registrant Organization è compilato, l'organizzazione diventa l'assegnataria registrata del nome. Il suo nome viene pubblicato se l'assegnatario acconsente; altrimenti il registrar può oscurarlo. I ccTLD fissano regole proprie. A ottobre 2026, il WHOIS web del .eu mostra per le persone fisiche solo email e lingua, e per le organizzazioni aggiunge azienda, città, regione e paese; è l'assegnatario a scegliere la categoria. ## Titolari, responsabili e chi risponde di che cosa Il titolare del trattamento decide le finalità e i mezzi del trattamento dei dati personali; il responsabile del trattamento tratta i dati per conto del titolare. Le parti che decidono insieme sono contitolari del trattamento. Un responsabile opera in base a un contratto che stabilisce oggetto, durata, natura e finalità del trattamento: l'accordo sul trattamento dei dati. Il ruolo dell'ICANN, dei registri e dei registrar è stato discusso per anni. Oggi devono firmare tra loro accordi sulla protezione dei dati dove la legge lo richiede. Un registro o un registrar che ne ha bisogno con l'ICANN richiede la Data Processing Specification, che considera entrambe le parti titolari autonomi. L'ICANN precisa che non è un accordo sul trattamento dei dati e che copre qualsiasi legge applicabile sulla protezione dei dati, non solo il GDPR. ## La risposta dell'ICANN: dalla Specifica temporanea alla policy attuale - 17 maggio 2018: il Consiglio di amministrazione dell'ICANN adotta la Specifica temporanea (Temporary Specification), in vigore dal 25 maggio 2018. - 15 maggio 2019: il Consiglio di amministrazione adotta le raccomandazioni della fase 1 dell'EPDP, con alcune eccezioni. - 20 maggio 2019: la Policy provvisoria sui dati di registrazione (Interim Registration Data Policy) mantiene le misure della Specifica temporanea dopo la sua scadenza, il 25 maggio 2019. - 10 marzo 2022: il Consiglio di amministrazione adotta la fase 2A, sulla distinzione tra persone giuridiche e persone fisiche e sugli indirizzi email anonimizzati. - 21 agosto 2025: la Registration Data Policy, pubblicata il 21 febbraio 2024, si applica integralmente. Chi vuole ottenere i dati nascosti li richiede con la procedura di divulgazione a cui ogni registrar e registro deve rimandare dalla propria home page. A ottobre 2026, la ricezione deve essere confermata entro 2 giorni lavorativi e la risposta data entro 30 giorni di calendario dalla conferma, salvo circostanze eccezionali. Un rifiuto deve spiegare come l'interesse legittimo del richiedente è stato bilanciato con i diritti dell'interessato. Termini più brevi per le richieste urgenti sono scritti nella policy ma non ancora in vigore. A ottobre 2026, l'RDRS dell'ICANN, sperimentato dal 28 novembre 2023 al 30 novembre 2025 e prorogato per un massimo di altri due anni, inoltra le richieste ai registrar che partecipano. Non garantisce la divulgazione. ## I diritti degli assegnatari secondo il GDPR Il GDPR prevede i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (articoli da 15 a 18, 20 e 21). Il titolare del trattamento deve rispondere entro un mese, termine prorogabile di altri due mesi se necessario. Ogni diritto ha le sue condizioni: per esempio, la cancellazione di dati che un registrar deve conservare per mantenere registrato un dominio non è scontata. Un interessato può presentare reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede o lavora o in cui è avvenuta la presunta violazione. In Spagna l'autorità di controllo nazionale è l'Agencia Española de Protección de Datos (AEPD); esistono anche autorità regionali. Per un caso specifico, gli interlocutori sono il registrar, il registro o un avvocato. ## Fonti - [Registration Data Policy](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy) - [Temporary Specification for gTLD Registration Data](https://www.icann.org/en/contracted-parties/generic-top-level-domains/temporary-specification-for-gtld-registration-data-01-01-2020-en) - [Data Processing Specification (DPS) Requests](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy/data-processing-specification-requests) - [Registration Data Request Service](https://www.icann.org/rdrs-en) ## termini correlati - [Specifica temporanea](https://tldlog.com/it/glossario/specifica-temporanea/) - [oscuramento dei dati](https://tldlog.com/it/glossario/oscuramento-dati/) - [Registration Data Policy](https://tldlog.com/it/glossario/registration-data-policy/) - [WHOIS](https://tldlog.com/it/glossario/whois/)