La consultazione preventiva dell'autorità di controllo, prevista dall'art. 36 del GDPR, è dovuta quando:
- A Il titolare lo ritiene semplicemente opportuno.
- B Il trattamento riguarda meno di cento interessati.
- C I dati sono anonimi.
- D La valutazione d'impatto indica che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal titolare per attenuarlo. ✓
Risposta corretta: D
Spiegazione
Art. 36, par. 1, GDPR: il titolare consulta l'autorità di controllo prima di procedere al trattamento qualora la valutazione d'impatto indichi un rischio elevato in assenza di misure adottate per attenuarlo.