Un’azienda stabilita in Italia o in altro Paese dell’Unione Europea che invia i suoi dipendenti all’estero (anche in Paesi extraUE) deve applicare, nel trattamento dei dati personali, il GDPR se i dati sono trattati nell’ambito delle attività dello stabilimento sito nell’Unione o se il trattamento è effettuato in Paese extraUE in uno stabilimento connesso con lo stabilimento presente nell’UE. Non rileva, in questo ambito, che il lavoratore venga inviato all’estero in distacco o in trasferta. I dati saranno, in entrambi i casi, trattati in Italia presso la sede dell’azienda.

Fonte: Ipsoa