Un gruppo imprenditoriale dovrebbe costituirsi di un’impresa controllante e delle sue controllate, là dove l’impresa controllante dovrebbe essere quella che può esercitare un’influenza dominante sulle controllate in forza, ad esempio, della proprietà, della partecipazione finanziaria o delle norme societarie o del potere di fare applicare le norme in materia di protezione dei dati personali. Un’impresa che controlla il trattamento dei dati personali in imprese a essa collegate dovrebbe essere considerata, unitamente a tali imprese, quale «gruppo imprenditoriale».
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 37 è importante per la conformità al GDPR?
Il considerando 37 definisce il concetto di “gruppo imprenditoriale”, che comprende un’entità controllante e le entità da essa controllate. Questo concetto è importante nel GDPR perché consente alle organizzazioni appartenenti allo stesso gruppo societario di strutturare efficacemente le responsabilità in materia di protezione dei dati e le politiche interne. Supporta inoltre l’attuazione di misure di conformità condivise, come le norme vincolanti d’impresa (BCR), nelle organizzazioni multinazionali.