Una società extra-UE, priva di stabilimento nell'Unione, monitora sistematicamente il comportamento online di utenti che si trovano nell'Unione. Il GDPR:
- A Si applica solo con il consenso del Paese terzo.
- B Si applica solo se la società apre una sede in Italia.
- C Si applica a tale trattamento, in virtù del criterio del monitoraggio del comportamento degli interessati nell'Unione. ✓
- D Non si applica perché la società è extra-UE.
Risposta corretta: C
Spiegazione
Art. 3, par. 2, lett. b), GDPR: il Regolamento si applica anche ai titolari/responsabili non stabiliti nell'Unione quando le attività riguardano il monitoraggio del comportamento di interessati che si trovano nell'Unione.