GDPR · AI Act · Legge 132/2025

Tutta la documentazione
GDPR e AI Act per la tua azienda

Rispondi al questionario: generiamo i documenti già compilati con i dati della tua azienda e adeguati alle sue dimensioni, nel rispetto dei criteri di legge, con la supervisione del nostro DPO.

Calcola il tuo rischio
Risultato immediato Dati dal Registro Imprese Nessun abbonamento
€20M
Sanzione massima GDPR
o il 4% del fatturato annuo
€15M
Sanzione massima AI Act per chi usa l'AI
o il 3% del fatturato · per le PMI si applica l'importo minore
2 dic 2027
Obblighi per i sistemi AI
ad alto rischio
Cosa è già obbligatorio

Se usi l'intelligenza artificiale,
alcuni obblighi valgono già oggi

Basta un dipendente che usa ChatGPT o un chatbot sul sito. E il GDPR vale per ogni azienda che tratta dati personali, cioè tutte.

In vigore

Alfabetizzazione AI del personale

Chi usa sistemi AI deve adottare misure per formare il personale e poterlo dimostrare.

AI Act, art. 4
In vigore

Trasparenza verso clienti e utenti

Chi parla con un chatbot deve saperlo; i contenuti generati dall'AI vanno segnalati nei casi previsti.

AI Act, art. 50
In vigore

Informativa ai lavoratori

Il datore di lavoro deve informare i dipendenti sui sistemi AI che usa, in forma strutturata.

Legge 132/2025, art. 11
In vigore

Documentazione GDPR

Registro dei trattamenti, informative, nomine, procedure per data breach e richieste degli interessati.

Reg. UE 2016/679
Dal 2 dic 2027

Sistemi AI ad alto rischio

Selezione del personale, valutazioni, credito: supervisione umana, log e valutazioni d'impatto.

AI Act, Allegato III
Cosa ricevi

Due normative, un solo acquisto

Il questionario capisce cosa serve alla tua azienda e genera solo i documenti necessari, già compilati con i tuoi dati.

GDPR

Protezione dei dati personali

  • Registro dei trattamentiart. 30
  • Informative per clienti, fornitori e dipendentiartt. 13–14
  • Privacy e cookie policy del sitose hai un sito
  • Accordi con i fornitori (DPA)art. 28
  • Autorizzazioni e istruzioni al personaleart. 29
  • Procedura data breach e registro delle violazioniartt. 33–34
  • Procedura per le richieste degli interessatiartt. 15–22
  • Misure di sicurezza e conservazione dei datiartt. 5 e 32
  • Valutazione dell'obbligo di DPO e DPIAartt. 35–37
AI Act · Legge 132/2025

Uso dell'intelligenza artificiale

  • Registro dei sistemi AI utilizzaticlasse di rischio
  • Policy aziendale sull'uso dell'AIda far firmare
  • Piano di alfabetizzazione e registro della formazioneart. 4
  • Informativa ai lavoratori sull'uso dell'AIL. 132/2025, art. 11
  • Testi di trasparenza per chatbot e contenuti AIart. 50
  • Checklist di verifica dei fornitori AIart. 26
  • Informativa ai clienti per i professionistiL. 132/2025, art. 13
  • Report di rischio con piano d'azionepriorità e scadenze
  • Attestazione di adesione al percorsoverificabile online
Come funziona

Dal questionario ai documenti

Bastano la Partita IVA e circa 15 minuti.

1

Rispondi al questionario

Inserisci la Partita IVA: recuperiamo in automatico i dati dal Registro Imprese. Poi rispondi alle domande sull'azienda e sull'uso dell'AI.

2

Ricevi subito il report di rischio

Livello di rischio, aree da sistemare e il pacchetto adatto alla tua azienda, con il prezzo.

3

Paghi con bonifico, solo se vuoi i documenti

Ti inviamo la proforma. Appena registriamo il pagamento, i documenti partono in automatico via PEC ed email, con fattura elettronica.

4

Firmi, applichi e resti aggiornato

Firmi i documenti e li condividi con il personale. Per 12 mesi li aggiorniamo noi a ogni modifica delle norme.

Prezzi

Un prezzo unico, in base alla dimensione

Nessun abbonamento. Aggiornamenti normativi inclusi per 12 mesi. Prezzi di lancio validi fino al 31 dicembre 2026.

Micro
1 – 9 dipendenti
€249€199 + IVA
Prezzo di lancio
  • Documenti GDPR essenziali
  • Registro dei sistemi AI e policy AI
  • Informativa ai lavoratori
  • Piano di alfabetizzazione AI
  • Report di rischio e attestazione
Rinnovo annuale: €79 + IVA
Media impresa
50 – 249 dipendenti
€1.490€1.290 + IVA
Prezzo di lancio
  • Tutto il pacchetto Piccola impresa, più:
  • Procedura whistleblowing
  • Valutazione d'impatto (DPIA)
  • Procedura di supervisione umana dell'AI
  • 1 ora con un nostro esperto per la revisione
Rinnovo annuale: €450 + IVA
Oltre 250 dipendenti?Progetto su misura con affiancamento dedicato. Richiedi una proposta
Pagamento con bonificoRicevi i documenti appena registriamo il pagamento, con fattura elettronica.
Figure esterne e servizi

Quando i documenti non bastano,
ci pensiamo noi

Quando la legge consente di affidare un ruolo a un soggetto esterno, puoi nominare un professionista qualificato della nostra rete, con incarico scritto. Gli obblighi restano della tua azienda; noi svolgiamo il ruolo e ti rendiamo conto ogni anno. Puoi richiedere tutto alla fine del questionario.

DPO esterno

Il Responsabile della protezione dei dati può essere un dipendente o un professionista esterno con contratto di servizi. Ci occupiamo noi anche della comunicazione della nomina al Garante.

Art. 37, par. 5, 6 e 7 · artt. 38–39 Reg. UE 2016/679

Gestore esterno del canale whistleblowing

La gestione delle segnalazioni può essere affidata a un soggetto esterno, autonomo e con personale formato. Diamo avviso di ricevimento entro 7 giorni e riscontro entro 3 mesi.

Art. 4, comma 2 e art. 5 D.Lgs. 24/2023

AI officer esterno

Figura non imposta dalla legge, ma utile: affianca la persona interna che sorveglia l'uso dell'AI, aggiorna il registro e valuta ogni nuovo strumento prima dell'adozione.

Supporto agli artt. 4 e 26, par. 2 Reg. UE 2024/1689
1. VerificaDal questionario capiamo se la figura è obbligatoria per la tua azienda.
2. Incarico scrittoContratto di servizi e, dove serve, nomina a responsabile del trattamento (art. 28 GDPR).
3. Atto di nominaFirmato dal legale rappresentante. Per il DPO lo comunichiamo noi al Garante privacy; per il whistleblowing informiamo il personale sul canale di segnalazione.
4. Rendiconto annualeRelazione sull'attività svolta, da conservare agli atti.
Servizi aggiuntivi

Formazione AI per il personale

Corso online con registro delle presenze e attestato, per documentare le misure di alfabetizzazione AI.

Art. 4 Reg. UE 2024/1689

Accessibilità del sito

Verifica del sito e dichiarazione di accessibilità per e-commerce e servizi digitali.

Dir. (UE) 2019/882 · D.Lgs. 82/2022
Per commercialisti e consulenti

I tuoi clienti hanno bisogno
di questi documenti

Proponi WeAIComply ai tuoi clienti: noi prepariamo i documenti, tu offri un servizio in più senza lavoro aggiuntivo.

Scopri le condizioni riservate e le convenzioni dedicate a commercialisti e consulenti.

Diventa partner
Domande frequenti

Prima di iniziare

Con questi documenti la mia azienda è conforme?

I documenti sono la base richiesta da GDPR e AI Act e sono compilati sulle tue risposte. La conformità dipende anche da come li applichi: firmarli, condividerli con il personale e seguire le procedure. Per questo ti diamo istruzioni chiare per ogni documento. Il principio è quello di responsabilizzazione (accountability) dell'art. 5, par. 2 del Reg. UE 2016/679: è l'azienda che deve poter dimostrare di aver adottato misure adeguate.

Quanto tempo serve?

Il questionario richiede circa 15 minuti. Il report di rischio arriva subito; i documenti partono appena registriamo il bonifico.

Devo pagare per vedere il report?

No. Il report di rischio è sempre gratuito. Paghi solo se decidi di ricevere i documenti.

Cosa succede se cambiano le norme?

Per 12 mesi dall'acquisto aggiorniamo i documenti a ogni modifica rilevante e ti avvisiamo via email. Dopo puoi rinnovare a un prezzo ridotto.

Come funziona la nomina di un referente esterno?

Per alcune figure la legge consente un incarico esterno: il DPO (art. 37, par. 6 Reg. UE 2016/679) e il gestore del canale di segnalazione (art. 4, comma 2 D.Lgs. 24/2023). Firmi con noi un incarico scritto e l'atto di nomina; un professionista qualificato della nostra rete svolge il ruolo e ti invia ogni anno una relazione. Gli obblighi restano in capo alla tua azienda, che però può dimostrare di averli affidati a un soggetto competente.

Il report di rischio ha valore legale?

No. È una valutazione indicativa basata sulle tue risposte, utile per capire le priorità. Non sostituisce un parere legale né, quando è richiesta, la valutazione d'impatto dell'art. 35 Reg. UE 2016/679.

Uso solo ChatGPT in ufficio: mi riguarda?

Sì. Anche l'uso di strumenti come ChatGPT comporta obblighi di alfabetizzazione del personale, di informativa ai lavoratori e di tutela dei dati personali inseriti (art. 4 Reg. UE 2024/1689, art. 11 Legge 132/2025, artt. 5 e 28 Reg. UE 2016/679).

Gli obblighi di base sono già in vigore
Alfabetizzazione AI, trasparenza, informativa ai lavoratori e GDPR. Muoversi prima costa meno.