Vai al contenuto
Menu
IT

Settori tipiciTutte le aziende con cloud e SaaSReparti ITAcquisti e ufficio legaleSicurezza

AI sulle nomine a responsabile. Le condizioni riservate restano in UE.

Chi tratta i dati per te, dove e con quali sub-responsabili? Lascia che l'AI legga gli accordi e trovi ciò che manca – GoalCube nasconde nomi dei fornitori, referenti e i nomi dei tuoi sistemi prima che l'AI veda qualcosa.

Iscriviti alla lista d’attesaPer cosa puoi usare l’AI?
  • Responsabili sotto controlloL'AI trova accordi mancanti, paesi fuori dall'UE e sub-responsabili cambiati.
  • Fornitori di AI mappatiGoalCube mostra quali servizi di AI si addestrano sui dati e dove li trattano.
  • Nomi dei sistemi nascostiNomi interni dei sistemi e vulnerabilità sono parole segrete.
GoalCube Data VaultDati fittizi
Responsabili del trattamento 2026 · 3 righe
Mostra
I tuoi datiRestano in UE presso GoalCube
FornitoreReferenteUsato perDati trattati in
CloudPaghe S.r.l.Roberta FrigerioPagheUE
ChatPilot Inc.John MillerChatbotUSA
Nordic Backup ABErik SjöbergBackupUE

Nota CloudPaghe S.r.l. ha comunicato un nuovo sub-responsabile in Irlanda. Internamente il sistema paghe si chiama Aquila Reale. Opposizione entro 30 giorni a Roberta Frigerio.

Cosa vede l’AIIn ChatGPT, Claude o Copilot
FornitoreReferenteUsato perDati trattati in
[VIRKSOMHED_1][PERSON_1]PagheUE
[VIRKSOMHED_2][PERSON_2]ChatbotUSA
[VIRKSOMHED_3][PERSON_3]BackupUE

Nota [VIRKSOMHED_1] ha comunicato un nuovo sub-responsabile in Irlanda. Internamente il sistema paghe si chiama [SYSTEM_1]. Opposizione entro 30 giorni a [PERSON_1].

Compito per l’AI: Trova i responsabili del trattamento senza accordo o che inviano dati fuori dall'UE.
La risposta in GoalCubeI nomi vengono reinseriti, solo da te

ChatPilot Inc. invia dati negli USA senza clausole contrattuali tipo nell'accordo; pretendile o trova un'altra soluzione. CloudPaghe S.r.l. ha aggiunto un nuovo sub-responsabile; verificalo entro 30 giorni. Nordic Backup AB è a posto.

Risposta dell’AISolo con pseudonimi

[VIRKSOMHED_2] invia dati negli USA senza clausole contrattuali tipo nell'accordo; pretendile o trova un'altra soluzione. [VIRKSOMHED_1] ha aggiunto un nuovo sub-responsabile; verificalo entro 30 giorni. [VIRKSOMHED_3] è a posto.

7 valori sensibili nascosti all’AINessun nome reale ha lasciato l’UE

Dati fittizi. Passa sopra un nome o uno pseudonimo per vedere cosa corrisponde a cosa.

Per cosa puoi usare l’AI?

Scegli un compito. GoalCube valuta il rischio secondo l’AI Act con regole fisse e ti dice cosa fare.

GoalCube AI MapDati fittizi
Per cosa vuoi usare l’AI?
Rischio minimo

Rischio basso. Nomi dei fornitori e dei sistemi interni vengono nascosti.

Rischio minimo

Rischio basso. Vulnerabilità e nomi dei sistemi sono parole segrete.

Rischio minimo

Rischio basso. Il catalogo di GoalCube mostra addestramento, dati in UE e accordo sul trattamento dei dati per i grandi servizi di AI.

L’esempio è semplificato. In GoalCube rispondi a poche domande e la classificazione segue regole fisse.

Cosa dice la legge

L'accordo con il responsabile è obbligatorio

Se un fornitore tratta dati personali per te, serve un contratto scritto con contenuti precisi.

art. 28, paragrafo 3, GDPR

I sub-responsabili vanno autorizzati

Il fornitore può usare sub-responsabili solo con la tua autorizzazione preventiva.

art. 28, paragrafi 2 e 4, GDPR

Il trasferimento negli USA richiede una base

Per esempio che il fornitore aderisca all'EU-US Data Privacy Framework, oppure clausole contrattuali tipo.

artt. 45 e 46 GDPR

NIS2 e la catena di fornitura

Se rientri nella NIS2, devi gestire anche la sicurezza dei tuoi fornitori IT.

art. 21 direttiva (UE) 2022/2555 (NIS2); d.lgs. 138/2024

In breve e semplificato. GoalCube ti aiuta a rispettare le regole; non è consulenza legale.

I dipendenti continuano a lavorare. Al resto pensa GoalCube.

Il basso rischio viene approvato in automatico con regole fisse. Ciò che richiede una persona finisce nella Lista della settimana – di solito circa 5 minuti a settimana.

Il dipendente
La tua AI

Trova i responsabili del trattamento senza accordo o che inviano dati fuori dall'UE.

Tutto a postoBasso rischio. Approvato in automatico secondo le tue regole.

Due fornitori richiedono un intervento: uno invia dati negli USA senza base nell'accordo e uno ha un nuovo sub-responsabile. I nomi sono in GoalCube.

Il responsabile
La lista della settimanaDati fittizi

4 in attesa di una persona · circa 5 minuti

Tocca a te

  • Verifica nuovo sub-responsabile del sistema pagheScadenza tra 30 giorni · serve una persona
  • Aggiorna fornitore di AI nel registroMappa · 2 minuti

Approvato in automatico

  • Riassunto delle richieste dei clientiBasso rischio · approvato in automatico lunedì
  • Quadro dei contratti con i fornitoriBasso rischio · approvato in automatico martedì

Cosa ti serve

Parti gratis dal quadro generale. Aggiungi la protezione quando vuoi usare l’AI su dati reali.

AI Map

Mappa

0 € al mese

  • Registro AI e policy AI
  • Corso con attestato
  • Scadenze, modelli e report
Consigliato per te

Data Vault

Mappa e proteggi

da 9 € al mese

  • Tutto di AI Map
  • L’AI sui tuoi dati, i dati restano in UE
  • Parole segrete e documenti

Data Vault + Human Decision

GoalCube for HR

da 15 € al mese

  • Tutto di Data Vault
  • Sui casi che riguardano persone decide una persona
  • Passkey, registro e marche temporali

Vedi tutti i prezzi Tutti i prezzi sono al mese e IVA esclusa. Con il pagamento annuale hai 2 mesi gratis. I prezzi valgono dal lancio, previsto a novembre 2026.

Domande e risposte

L'AI sa leggere le nomine a responsabile del trattamento?

Sì, ed è brava a trovare i punti mancanti. Cosa fare lo decide un giurista o la persona incaricata.

I servizi di AI sono responsabili del trattamento?

Sì, quando trattano dati personali per te. Per questo ti serve un accordo sul trattamento dei dati – che i piani gratuiti e privati di solito non hanno.

Cos'è l'EU-US Data Privacy Framework?

Una decisione dell'UE del 2023 che consente il trasferimento verso aziende statunitensi aderenti. La Corte di giustizia dell'UE sta esaminando un ricorso, quindi molti hanno un piano B.

Approfondisci

Altre soluzioni per fornitori

Tutto pronto per usare l’AI sui dati dei fornitori IT?

Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.