GDPR nella ristorazione
Il Regolamento generale sulla protezione dei dati riguarda ogni attività di ristorazione. Dai dati di prenotazione alle newsletter fino alla videosorveglianza — cosa devi tenere in considerazione?
Cosa significa il GDPR per i ristoranti?
Il Regolamento generale sulla protezione dei dati (GDPR) è in vigore in tutta l'UE dal 25.05.2018. Disciplina come possono essere raccolti, trattati e conservati i dati personali. Nella ristorazione riguarda soprattutto: i dati degli ospiti da ordini e prenotazioni, i dati dei clienti per newsletter e programmi fedeltà, i dati dei dipendenti e la videosorveglianza nel locale.
Nota: questa guida ha finalità puramente informativa e non costituisce consulenza legale. Per domande specifiche consulta il tuo responsabile della protezione dei dati o un avvocato specializzato.
Fonti: GDPR — testo integrale (UE), BDSG — legge federale tedesca sulla protezione dei dati
Obblighi GDPR per i ristoratori
Questi obblighi in materia di protezione dei dati devi conoscerli come ristoratore:
Base giuridica per il trattamento dei dati
Ogni trattamento di dati personali necessita di una base giuridica — ad es. l'esecuzione del contratto (ordine) o il consenso (newsletter).
Obbligo di informativa
Gli ospiti devono sapere quali dati raccogli e perché. Un'informativa sulla privacy sul tuo sito e nell'app è obbligatoria.
Consenso per il marketing
Newsletter, notifiche push ed email pubblicitarie richiedono un consenso esplicito e dimostrabile (opt-in).
Accordo sul trattamento dei dati (AVV)
Se utilizzi fornitori esterni (ad es. per pagamenti, hosting, servizio di consegna), ti servono accordi sul trattamento dei dati.
Piano di cancellazione
I dati personali possono essere conservati solo per il tempo necessario. Ti serve un piano di cancellazione con scadenze chiare.
Diritti degli interessati
Ospiti e dipendenti hanno diritto di accesso, rettifica, cancellazione e portabilità dei dati — devi poter rispondere a queste richieste.
Sanzioni in caso di violazione del GDPR
Il GDPR prevede sanzioni severe — anche per le piccole attività:
Sanzione massima
In caso di violazioni gravi si rischiano sanzioni fino a 20 milioni di euro o al 4 % del fatturato annuo mondiale.
Diritto della concorrenza
Informative sulla privacy mancanti o invio illecito di newsletter possono portare a diffide a pagamento.
Perdita di fiducia
Violazioni dei dati e della privacy danneggiano la reputazione — soprattutto nella ristorazione locale, dove la fiducia è decisiva.
Conforme al GDPR con GastroSystem
GastroSystem ti supporta nel rispetto del GDPR:
Hosting in Germania
Tutti i dati vengono memorizzati su server in Germania — conforme al GDPR e senza trasferimento verso paesi terzi.
Accordo sul trattamento dei dati
Ti mettiamo a disposizione un accordo pronto da firmare.
Gestione del consenso
Newsletter, notifiche push e comunicazioni di marketing con un opt-in pulito e un opt-out semplice.
Cancellazione su richiesta
I dati dei clienti possono essere cancellati completamente su richiesta — con pochi clic nella dashboard.
Altre guide
Obbligo di scontrino nella ristorazione
Dal 2020 tutti i ristoratori devono emettere uno scontrino per ogni operazione commerciale. Cosa significa concretamente per te? →
Etichettatura degli allergeni nella ristorazione
Dal 2014 tutti i ristoratori sono obbligati a indicare gli allergeni nei loro piatti. Ecco come applicare correttamente le norme. →
GoBD nella ristorazione
Il GoBD disciplina la contabilità digitale in Germania. Cosa significa per il tuo ristorante e come resti conforme? →
Regolamento igienico e digitalizzazione
HACCP, controlli della temperatura, protocolli di pulizia — come gli strumenti digitali facilitano il rispetto delle norme igieniche nella ristorazione. →
Obbligo TSE nella ristorazione
Dal 2020 i sistemi di cassa elettronici devono essere dotati di una TSE certificata. Cosa significa per il tuo ristorante — e cosa succede se perdi la scadenza? →
KassenSichV — la Kassensicherungsverordnung spiegata
La Kassensicherungsverordnung (KassenSichV) precisa i requisiti per i sistemi di cassa elettronici in Germania. Cosa significa per la ristorazione? →
Pianificare le zone di consegna: come definire il tuo bacino d'utenza
Raggio o poligono — chi pianifica le proprie zone di consegna in modo mirato consegna in modo più redditizio, più veloce e con meno corse a vuoto. →
Pianificazione del personale nella ristorazione
Piani turni che funzionano: come coprire in modo affidabile le ore di punta, senza generare costi salariali inutili. →
Marketing per ristoratori: cosa funziona davvero
Non serve un budget marketing per agenzie — questi cinque canali li gestisci da solo, e portano clienti misurabili. →
Calcolare il food cost: l'indicatore più importante nella ristorazione
Chi non conosce il proprio costo delle materie prime naviga alla cieca. Ecco come calcolare l'incidenza del food cost e ridurla in modo mirato. →
Domande frequenti sul GDPR nella ristorazione
Mi serve un responsabile della protezione dei dati?
Di norma no, se meno di 20 dipendenti trattano regolarmente dati personali. Nelle attività più grandi o con videosorveglianza sistematica può essere necessario un DPO.
Posso usare i dati degli ospiti per la newsletter?
Solo con consenso esplicito (opt-in). Il consenso deve essere libero, informato e dimostrabile. Una casella pre-selezionata non è sufficiente.
Cosa vale per la videosorveglianza nel ristorante?
La videosorveglianza è ammessa solo a condizioni rigorose — ad es. per la protezione da furti. Servono cartelli informativi, una documentazione e una sorveglianza proporzionata.
Per quanto tempo posso conservare i dati degli ordini?
Puoi conservare i dati degli ordini per il tempo necessario all'esecuzione del contratto. I dati rilevanti a fini fiscali devono essere conservati per 10 anni. Oltre questo vale l'obbligo di cancellazione.
GastroSystem è conforme al GDPR?
Sì. GastroSystem ospita tutti i dati in Germania, offre accordo sul trattamento dei dati, gestione del consenso e funzioni di cancellazione — tutto conforme al GDPR.
Una privacy di cui i tuoi ospiti si fidano
GastroSystem ti aiuta a rispettare il GDPR — senza gergo giuridico. Nessuna consulenza legale — in caso di dubbi consulta un responsabile della protezione dei dati o un avvocato specializzato.
Scoprilo tu stesso.
Grazie!
Ti rispondiamo entro 24 ore.