Nelle Linee guida, la nozione di ambito di applicazione del trattamento viene in considerazione nell'Allegato 2 con riferimento ai criteri che i titolari del trattamento possono utilizzare:

• per stabilire se sia richiesta una valutazione d'impatto sulla protezione dei dati o meno;

oppure

• per stabilire se una metodologia per lo svolgimento di una tale valutazione sia sufficientemente completa per garantire il rispetto del regolamento generale sulla protezione dei dati.

In particolare, tale criterio viene in considerazione per la descrizione sistematica del trattamento, al fine di precisare:

• l'ambito di applicazione materiale e territoriale individuato in base agli artt. 2 e 3 del Regolamento (UE) 679/2016;

• l'ambito pubblico o meno;

• l'ambito identificato dal profilo di autorizzazione assegnato agli incaricati.

Fonte: Autorità Garante - GRUPPO DI LAVORO ARTICOLO 29 PER LA PROTEZIONE DEI DATI - Linee guida in materia di valutazione d'impatto sulla protezione dei dati e determinazione della possibilita' che il trattamento "possa presentare un rischio elevato" ai fini del regolamento (UE) 2016/679