Premettendo che il regime fiscale è un argomento a se stante dalla GDPR: Il General Data Protection Regulation è relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali. In estrema sintesi, sono state introdotte regole più chiare su informativa e consenso, si ha la definizione dei limiti al trattamento automatizzato dei dati personali, vengono poste le basi per l’esercizio di nuovi diritti, vengono stabiliti criteri rigorosi per il trasferimento degli stessi al di fuori dell’Ue e sono state fissate norme rigorose per i casi di violazione dei dati (data breach). Occorre partire dal concetto di dato personale, che ai sensi dell’art. 4, comma 1, nr. 1 del GDPR, si tratta di qualsiasi informazione riguardante una persona fisica identificata o identificabile, (“interessato”). “Si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero d'identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Di conseguenza l’interessato o la persona presso la quale sono raccolti i dati personali devono essere previamente informati oralmente o per iscritto visto che si tratta di un sito web, circa la finalità e modalità del trattamento e i loro diritti e qualora il trattamento sia basato sul consenso, ai sensi dell’art. 7, il titolare deve essere in grado di dimostrare che l’interessato ha prestato specificamente il proprio consenso al trattamento dei dati stessi. Spero di essere stato esaustivo.