GDPR · AI Act · Legge 132/2025

Tutta la documentazione
GDPR e AI Act per la tua azienda

Rispondi al questionario: generiamo i documenti già compilati con i dati della tua azienda e conformi alle sue dimensioni, nel rispetto dei criteri di legge, con la supervisione del nostro DPO interno.

Ricevi il report di rischio gratuito
Report gratuito e immediato Paghi solo se vuoi i documenti Prezzo unico, nessun abbonamento
€20M
Sanzione massima GDPR
o 4% del fatturato
€35M
Sanzione massima AI Act
o 7% del fatturato
2 dic 2027
Obblighi per i sistemi AI
ad alto rischio
Cosa è già obbligatorio

Se usi l'intelligenza artificiale,
alcuni obblighi valgono già oggi

Basta un dipendente che usa ChatGPT o un chatbot sul sito. E il GDPR vale per ogni azienda che tratta dati personali, cioè tutte.

In vigore

Alfabetizzazione AI del personale

Chi usa sistemi AI deve adottare misure per formare il personale e poterlo dimostrare.

AI Act, art. 4
In vigore

Trasparenza verso clienti e utenti

Chi parla con un chatbot deve saperlo; i contenuti generati dall'AI vanno segnalati nei casi previsti.

AI Act, art. 50
In vigore

Informativa ai lavoratori

Il datore di lavoro deve informare i dipendenti sui sistemi AI che usa, in forma strutturata.

Legge 132/2025, art. 11
In vigore

Documentazione GDPR

Registro dei trattamenti, informative, nomine, procedure per data breach e richieste degli interessati.

Reg. UE 2016/679
Dal 2 dic 2027

Sistemi AI ad alto rischio

Selezione del personale, valutazioni, credito: supervisione umana, log e valutazioni d'impatto.

AI Act, Allegato III
Cosa ricevi

Due normative, un solo acquisto

Il questionario capisce cosa serve alla tua azienda e genera solo i documenti necessari, già compilati con i tuoi dati.

GDPR

Protezione dei dati personali

  • Registro dei trattamentiart. 30
  • Informative per clienti, fornitori e dipendentiartt. 13–14
  • Privacy e cookie policy del sitose hai un sito web
  • Accordi con i fornitori (DPA)art. 28
  • Autorizzazioni e istruzioni al personaleart. 29
  • Procedura data breach e registro delle violazioniartt. 33–34
  • Procedura per le richieste degli interessatiartt. 15–22
  • Misure di sicurezza e conservazione dei datiartt. 5 e 32
  • Valutazione dell'obbligo di DPO e DPIAartt. 35–37
AI Act · Legge 132/2025

Uso dell'intelligenza artificiale

  • Registro dei sistemi AI utilizzatiinventario e classe di rischio
  • Policy aziendale sull'uso dell'AIda far firmare ai dipendenti
  • Piano di alfabetizzazione e registro della formazioneart. 4
  • Informativa ai lavoratori sull'uso dell'AIlegge 132/2025, art. 11
  • Testi di trasparenza per chatbot e contenuti AIart. 50
  • Checklist di verifica dei fornitori AIart. 26
  • Informativa ai clienti per i professionistilegge 132/2025, art. 13
  • Report di rischio con piano d'azionepriorità e scadenze
  • Attestazione di adesione al percorsoverificabile online
Come funziona

Dal questionario ai documenti

Nessuna formazione richiesta. Funziona da subito, per qualsiasi PMI italiana.

1

Rispondi al questionario

Inserisci la Partita IVA: recuperiamo in automatico i dati dal Registro Imprese. Poi rispondi alle domande sull'azienda e sull'uso dell'AI.

2

Ricevi subito il report di rischio, gratis

Livello di rischio, aree da sistemare e il pacchetto adatto alla tua azienda, con il prezzo.

3

Paghi con bonifico, solo se vuoi i documenti

Ti inviamo la proforma. Appena registriamo il pagamento, i documenti partono in automatico via PEC ed email.

4

Firmi, applichi e resti aggiornato

Firmi i documenti e li condividi con il personale. Per 12 mesi li aggiorniamo noi a ogni modifica delle norme.

Prezzi

Un prezzo unico, in base alla dimensione

Nessun abbonamento. Aggiornamenti normativi inclusi per 12 mesi. Prezzi di lancio validi fino al 31 dicembre 2026.

Micro
1 – 9 dipendenti
€249€199 + IVA
Prezzo di lancio
  • Documenti GDPR essenzialiartt. 13, 28 e 30 GDPR
  • Registro sistemi AI e policy AIartt. 4 e 26 AI Act
  • Informativa ai lavoratoriart. 11 L. 132/2025
  • Piano di alfabetizzazione AIart. 4 AI Act
  • Report di rischio e attestazioneart. 5 par. 2 GDPR
Rinnovo annuale: €79 + IVA
Media impresa
50 – 249 dipendenti
€1.490€1.290 + IVA
Prezzo di lancio
  • Tutto il pacchetto Piccola impresaGDPR e AI Act completi
  • Procedura whistleblowingD.Lgs. 24/2023
  • Valutazione d'impatto (DPIA)art. 35 GDPR
  • Procedura di supervisione umanaart. 26 par. 2 AI Act
  • 1 ora con un nostro espertorevisione dei documenti
Rinnovo annuale: €450 + IVA
Oltre 250 dipendenti?Progetto su misura con affiancamento dedicato. Richiedi una proposta
Pagamento con bonificoRicevi i documenti appena registriamo il pagamento, con fattura elettronica.
Prima vedi, poi decidiIl report di rischio è sempre gratuito, senza carta di credito.
Nomine esterne

Alcune figure obbligatorie
possono essere esterne. Le copriamo noi.

Quando la legge consente di affidare un ruolo a un soggetto esterno, la tua azienda può nominare un professionista qualificato della nostra rete, con un incarico scritto. Tu resti titolare degli obblighi; noi svolgiamo il ruolo e ti rendiamo conto ogni anno.

DPO esterno

Il Responsabile della protezione dei dati può essere un dipendente o un professionista esterno con contratto di servizi. Ci occupiamo noi anche della comunicazione della nomina al Garante.

Art. 37, par. 5, 6 e 7 · artt. 38–39 Reg. UE 2016/679

Gestore esterno del canale whistleblowing

La gestione delle segnalazioni può essere affidata a un soggetto esterno, autonomo e con personale formato. Diamo avviso di ricevimento entro 7 giorni e riscontro entro 3 mesi.

Art. 4, comma 2 e art. 5 D.Lgs. 24/2023

AI officer esterno

Figura non imposta dalla legge, ma utile: affianca la persona interna che sorveglia l'uso dell'AI, aggiorna il registro e valuta ogni nuovo strumento prima dell'adozione.

Supporto agli artt. 4 e 26, par. 2 Reg. UE 2024/1689
1. VerificaDal questionario capiamo se la figura è obbligatoria per la tua azienda.
2. Incarico scrittoContratto di servizi e, dove serve, nomina a responsabile del trattamento (art. 28 GDPR).
3. Atto di nominaFirmato dal legale rappresentante e comunicato a chi di dovere.
4. Rendiconto annualeRelazione sull'attività svolta, da conservare agli atti.
Servizi aggiuntivi

Quando i documenti non bastano

Su richiesta, insieme ai pacchetti. Puoi selezionarli alla fine del questionario.

Formazione AI per il personale

Corso online con registro delle presenze e attestato, per documentare le misure di alfabetizzazione AI.

Art. 4 Reg. UE 2024/1689

Accessibilità del sito

Verifica del sito e dichiarazione di accessibilità per e-commerce e servizi digitali.

European Accessibility Act · Dir. (UE) 2019/882 · D.Lgs. 82/2022
Per commercialisti e consulenti

I tuoi clienti hanno bisogno
di questi documenti

Proponi WeAIComply ai tuoi clienti: noi prepariamo i documenti, tu offri un servizio in più senza lavoro aggiuntivo.

Diventa partner
20%

su ogni primo acquisto dei clienti che ci presenti

Domande frequenti

Prima di iniziare

Con questi documenti la mia azienda è conforme?

I documenti sono la base richiesta da GDPR e AI Act e sono compilati sulle tue risposte. La conformità dipende anche da come li applichi: firmarli, condividerli con il personale e seguire le procedure. Per questo ti diamo istruzioni chiare per ogni documento. Il principio è quello di responsabilizzazione (accountability) dell'art. 5, par. 2 del Reg. UE 2016/679: è l'azienda che deve poter dimostrare di aver adottato misure adeguate.

Quanto tempo serve?

Il questionario richiede circa 15 minuti. Il report di rischio arriva subito; i documenti partono appena registriamo il bonifico.

Devo pagare per vedere il report?

No. Il report di rischio è sempre gratuito. Paghi solo se decidi di ricevere i documenti.

Cosa succede se cambiano le norme?

Per 12 mesi dall'acquisto aggiorniamo i documenti a ogni modifica rilevante e ti avvisiamo via email. Dopo puoi rinnovare a un prezzo ridotto.

Come funziona la nomina di un referente esterno?

Per alcune figure la legge consente un incarico esterno: il DPO (art. 37, par. 6 Reg. UE 2016/679) e il gestore del canale di segnalazione (art. 4, comma 2 D.Lgs. 24/2023). Firmi con noi un incarico scritto e l'atto di nomina; un professionista qualificato della nostra rete svolge il ruolo e ti invia ogni anno una relazione. Gli obblighi restano in capo alla tua azienda, che però può dimostrare di averli affidati a un soggetto competente.

Il report di rischio ha valore legale?

No. È una valutazione indicativa basata sulle tue risposte, utile per capire le priorità. Non sostituisce un parere legale né, quando è richiesta, la valutazione d'impatto dell'art. 35 Reg. UE 2016/679.

Uso solo ChatGPT in ufficio: mi riguarda?

Sì. Anche l'uso di strumenti come ChatGPT comporta obblighi di alfabetizzazione del personale, di informativa ai lavoratori e di tutela dei dati personali inseriti (art. 4 Reg. UE 2024/1689, art. 11 Legge 132/2025, artt. 5 e 28 Reg. UE 2016/679).

Gli obblighi di base sono già in vigore
Alfabetizzazione AI, trasparenza, informativa ai lavoratori e GDPR. Muoversi prima costa meno.