Cosa prevede la legge n. 124 del 2024 per le imprese in materia di dati personali?

La legge n. 124/2024 “sulla protezione dei dati personali” impone alle imprese albanesi nuove norme relative a tutti i dati personali che raccolgono e trattano. Il testo integrale è disponibile all’indirizzo La copia della legge caricata sul nostro sito web.

Lo scopo della legge è quello di tutelare i diritti e le libertà fondamentali delle persone, ponendo la privacy al centro di tale tutela. Allo stesso tempo, essa rappresenta un’armonizzazione con Regolamento generale sulla protezione dei dati, il regolamento generale europeo, e quindi anche un passo concreto verso l'integrazione.

Aggiornamento, agosto 2026. La legge è ora applicata nella pratica. Nel corso del 2025 il Commissario ha effettuato le prime ispezioni e comminato le prime sanzioni, calcolate anche in relazione al fatturato dell'ente. Le decisioni sono pubblicate su La pagina ufficiale del Commissario.

Leggi anche: Il registro dei titolari effettivi sta cambiando. Cosa prevede il nuovo disegno di legge?

A chi si applica la legge?

Il campo di applicazione è ampio. La legge si applica alle società albanesi e straniere che operano sul territorio albanese, nonché a quelle che forniscono servizi ai cittadini albanesi dall’estero. Essa comprende tutte le forme di trattamento dei dati, sia automatizzate che manuali. Pertanto, anche un fascicolo cartaceo relativo a un dipendente conservato in un cassetto costituisce un trattamento di dati ai sensi della legge.

I quattro principi di elaborazione

Principio	Quali sono i requisiti dell'azienda?
Legalità e trasparenza	Le persone vengono chiaramente informate in merito alle finalità per cui vengono raccolti i loro dati.
Riduzione al minimo dei dati	Vengono raccolti solo i dati necessari per lo scopo specifico.
Limite di archiviazione	I dati vengono cancellati non appena viene raggiunto lo scopo per cui sono stati raccolti.
Sicurezza	Misure tecniche e organizzative volte a prevenire la perdita o l'uso improprio

Quali diritti acquisiscono i cittadini?

Il diritto all’informazione ha la precedenza. Ogni persona ha il diritto di conoscere le finalità del trattamento, il periodo di conservazione, i destinatari dei dati e le misure di sicurezza.

A ciò seguono tre diritti di intervento: il diritto di rettifica e cancellazione, ovvero la richiesta di correggere dati inesatti o di cancellarli; il diritto di opposizione, in particolare in relazione al marketing e alla profilazione; e il diritto alla portabilità, ovvero il diritto di trasferire i dati da un titolare del trattamento a un altro.

I tuoi obblighi aziendali

I titolari e i responsabili del trattamento dei dati hanno tre obblighi principali. In primo luogo, le misure tecniche di sicurezza, per le quali la legge menziona la crittografia e la pseudonimizzazione. In secondo luogo, la “protezione fin dalla progettazione”, il che significa che i principi vengono applicati sin dall’inizio nella realizzazione di sistemi e processi, anziché come aggiunta successiva. In terzo luogo, la cooperazione con l’autorità di controllo, con piena disponibilità nei confronti del Commissario.

Trasferimento internazionale dei dati

Il trasferimento di dati all’estero è consentito a tre condizioni: il Paese destinatario deve garantire la necessaria protezione, devono essere utilizzate le clausole standard approvate dal Commissario e devono essere rispettate sia la legislazione albanese che quella internazionale. Questa restrizione riguarda in particolare le imprese che operano con piattaforme e clienti stranieri.

Leggi anche: Come si registrano le imprese straniere in Albania

Chi ne garantisce il rispetto e quali sono i rischi in caso di inadempienza?

L'autorità competente è Commissario per il diritto all'informazione e la protezione dei dati personali. Vigila sull'applicazione delle norme tramite ispezioni, gestisce i reclami dei cittadini e sensibilizza l'opinione pubblica attraverso campagne di sensibilizzazione.

Le violazioni sono punibili con multe salate e misure correttive, tra cui l’ordine di cessare il trattamento illecito dei dati. Pertanto, il rischio non è solo finanziario: un ordine di cessazione e desistenza può bloccare interi flussi di lavoro.

Per i cittadini, la legge garantisce un controllo effettivo sui propri dati. Per le imprese, maggiore trasparenza e sicurezza, con un minor rischio di violazioni. E per il Paese, l’allineamento agli standard europei che ne rafforza la credibilità.

Domande frequenti

A chi si applica la legge n. 124 del 2024?

Le imprese albanesi e straniere che operano in Albania, nonché quelle che forniscono servizi ai cittadini albanesi dall’estero. Sono contemplate tutte le forme di trattamento, sia automatizzate che manuali.

Questo riguarda anche le piccole imprese?

Sì. I registri delle buste paga, i fascicoli dei dipendenti e i dati di contatto dei clienti sono dati personali. Qualsiasi azienda che li conservi è un titolare del trattamento ai sensi di legge.

Cosa dovrebbe fare ora la mia azienda?

Informare chiaramente gli interessati in merito alle finalità della raccolta dei dati, conservare solo i dati necessari, cancellarli una volta raggiunte tali finalità e attuare misure tecniche di protezione.

A chi può rivolgersi un cittadino per presentare un reclamo in merito all'uso improprio dei dati?

Al Commissario per il diritto all’informazione e alla protezione dei dati personali, incaricato di gestire i reclami e di effettuare ispezioni.

La legge n. 124 del 2024 è la stessa del GDPR?

Si tratta dell'adeguamento al GDPR da parte dell'Albania. I principi, i diritti e gli obblighi seguono la stessa logica, adattata alla nostra legislazione.