Evita i 7 principali rischi di applicazione del GDPR del 2026, prima che inneschino sanzioni o ordini operativi
Ottieni l'analisi di 28 pagine che oltre 1'200 RPD e responsabili privacy hanno già scaricato. Scopri esattamente quali schemi di applicazione stanno accelerando, e le lacune operative che le autorità sfruttano attivamente.
PDF gratuito, nessuna demo richiesta. Scelto dai team privacy di un assicuratore svizzero, un produttore aeronautico e oltre 50 organizzazioni.
7 tendenze che ridisegnano l'applicazione del GDPR nel 2026
Non sono previsioni estrapolate dai titoli dei giornali. Sono schemi che emergono dalle azioni di applicazione, dalle linee guida delle autorità di controllo e da ciò che osserviamo nella nostra base di clienti multi-entità. Ognuno alza l'asticella operativa per i programmi privacy.
Tendenza 1
Dalle sanzioni agli ordini operativi: le autorità chiedono modifiche ai processi, non solo pagamenti
L'era del "paga la sanzione e vai avanti" sta finendo. Le autorità di controllo emettono sempre più spesso ordini operativi, che impongono alle organizzazioni di interrompere i trattamenti, riprogettare i flussi di dati o implementare misure tecniche specifiche entro scadenze fisse. Una sanzione è una voce di costo. Un ordine operativo può bloccare il lancio di un prodotto. I programmi privacy costruiti solo sulla documentazione non sono più sufficienti; le autorità vogliono prove di processi di conformità vivi e operativi.
Tendenza 2
L'applicazione transfrontaliera non è più teorica: le indagini coordinate delle autorità accelerano
Il meccanismo di risoluzione delle controversie dell'EDPB e le azioni di applicazione coordinate stanno finalmente prendendo piede sul serio. Le autorità condividono i fascicoli d'indagine, confrontano i registri dei trattamenti tra giurisdizioni e avviano indagini congiunte rivolte ai gruppi multi-entità. Se il registro dei trattamenti della vostra filiale tedesca racconta una storia diversa da quello della vostra entità francese, l'incoerenza stessa diventa il rilievo. La coerenza a livello di gruppo è ora un prerequisito di applicazione, non una buona prassi.
Tendenza 3
Le valutazioni d'impatto sui trasferimenti sotto la lente: lo scrutinio post-Schrems II si intensifica
Le autorità stanno passando dal chiedere "avete delle TIA?" a "mostratemi la cronologia delle versioni, il calendario di rivalutazione e le prove delle misure supplementari". Le valutazioni d'impatto sui trasferimenti create una volta e archiviate sono ora una responsabilità in sede di applicazione. Con le decisioni di adeguatezza soggette a revisione periodica e nuove giurisdizioni che entrano in scena, le autorità si aspettano processi TIA vivi, che rispondano al mutare degli scenari di trasferimento, non PDF statici del 2021.
Tendenza 4
La supervisione dei responsabili del trattamento è ora una violazione a sé, non solo una clausola contrattuale
La conformità all'articolo 28 significava avere le clausole giuste negli accordi con i responsabili del trattamento. Nel 2026, le autorità trattano una supervisione inadeguata dei responsabili del trattamento come una violazione indipendente. Vogliono vedere flussi di lavoro documentati di due diligence, rivalutazioni periodiche dei fornitori e tracce di audit chiare che mostrino quando avete valutato ciascun responsabile del trattamento, cosa avete riscontrato e quali azioni correttive avete intrapreso. Una clausola contrattuale non è prova di supervisione: è prova che avete letto il regolamento.
Tendenza 5
L'AI Act incontra il GDPR: i doppi obblighi di conformità creano una nuova superficie di applicazione
Con l'entrata in vigore degli obblighi dell'AI Act dell'UE, le organizzazioni che adottano sistemi di IA si trovano di fronte a requisiti sovrapposti al GDPR, in particolare su processo decisionale automatizzato, trasparenza e valutazioni d'impatto. Le autorità segnalano già che i trattamenti legati all'IA saranno oggetto di scrutinio più severo. I programmi privacy che non hanno mappato i propri sistemi di IA sia rispetto al GDPR sia rispetto all'AI Act creano punti ciechi che le autorità sfrutteranno.
Tendenza 6
Responsabilizzazione significa tracce di audit: "abbiamo una policy" non basta più alle autorità
Il principio di responsabilizzazione ai sensi dell'articolo 5, paragrafo 2 viene interpretato in modo più rigoroso che mai. Policy e procedure non bastano più. Le autorità ora si aspettano prove con marcatura temporale dell'attuazione: registri di ricertificazione, log di completamento della formazione, cronologie delle versioni delle valutazioni e motivazioni documentate delle decisioni. Lo spostamento è da "sapete descrivere il vostro programma di conformità?" a "sapete dimostrare che era operativo in questa data?". Le organizzazioni prive di tracce di audit sistematiche affrontano un divario di credibilità che nessun argomento giuridico può colmare.
Tendenza 7
I tempi di risposta alle violazioni si stringono: 72 ore erano il minimo, ora le autorità vogliono notifiche più rapide e dettagliate
Diverse autorità hanno emesso linee guida che indicano come la finestra di 72 ore per la notifica delle violazioni ai sensi dell'articolo 33 sia un massimo, non un obiettivo. Le azioni di applicazione del 2024-2025 hanno sanzionato le organizzazioni non per il mancato rispetto della scadenza, ma per la qualità e la completezza delle loro notifiche. Le autorità si aspettano flussi di gestione degli incidenti in grado di identificare, valutare e classificare rapidamente le violazioni, con un coordinamento tra entità per i gruppi in cui una violazione in una filiale può interessare interessati in più giurisdizioni. I processi manuali di triage degli incidenti che funzionavano per una singola entità collassano negli scenari di violazione multi-entità.
Tre capacità che distinguono i programmi pronti all'audit dalle corse contro il tempo
Le 7 tendenze di applicazione qui sopra hanno un filo comune: le autorità non chiedono più se avete la documentazione. Chiedono se è aggiornata, coerente tra le entità e dimostrabilmente mantenuta. Questi sono i punti di prova operativi che contano.
Coerenza tra entità
Ricertificazione automatizzata del registro dei trattamenti in ogni filiale
L'applicazione coordinata significa che le autorità possono ora confrontare i registri dei trattamenti della vostra filiale tedesca con quelli della vostra entità francese, nella stessa indagine. Un registro dei trattamenti aggiornato in sede centrale ma obsoleto a livello di filiale è peggio di nessun registro, perché dimostra consapevolezza senza follow-through. I flussi di ricertificazione automatizzati distribuiscono gli aggiornamenti a ogni entità simultaneamente e segnalano le lacune prima che gli auditor le trovino.
100%
Tasso di ricertificazione del registro dei trattamenti, completamente automatizzato
Un assicuratore svizzero: raggiunto in tutte le entità del gruppo entro il primo anno con Priverion
Valutazioni d'impatto vive
Flussi DPIA/TIA con cicli di rivalutazione integrati
L'approccio "crea una volta e archivia" alle valutazioni d'impatto è ora una responsabilità in sede di applicazione. Le autorità richiedono cronologie delle versioni, calendari di rivalutazione e prove delle misure supplementari, non solo la valutazione iniziale. La redazione assistita dall'IA e il calcolo del rischio accelerano il processo di creazione, ma il vero valore sta nei trigger di rivalutazione automatizzati che mantengono aggiornate le TIA quando cambiano gli scenari di trasferimento, mutano le decisioni di adeguatezza o evolvono i trattamenti.
60%
Riduzione del tempo amministrativo dedicato alla conformità
Produttore aeronautico: entro i primi 6 mesi, spostando la capacità del RPD dagli aggiornamenti manuali al lavoro strategico sulla privacy
Responsabilità dei fornitori
Valutazioni del rischio dei fornitori che dimostrano una due diligence continua
Le autorità trattano ora la supervisione inadeguata dei responsabili del trattamento come una violazione a sé stante. Una clausola dell'articolo 28 in un contratto non è prova di supervisione: è prova che avete letto il regolamento. Ciò che le autorità vogliono vedere: rivalutazioni periodiche dei fornitori, flussi di lavoro documentati di due diligence e una traccia di audit chiara che mostri quando avete valutato, cosa avete riscontrato e cosa avete fatto al riguardo. La gestione centralizzata delle terze parti trasforma la conformità dei fornitori da un cassetto contrattuale a un processo vivo e verificabile.
100%
Copertura della valutazione del rischio dei fornitori
Un operatore sanitario: intero portafoglio fornitori valutato e mantenuto tramite flussi di rivalutazione automatizzati
200+
Ore risparmiate nella gestione del registro dei trattamenti
Un'azienda di tecnologia medica ha recuperato oltre 200 ore durante la preparazione a ISO 27001 sostituendo il monitoraggio manuale con flussi di ricertificazione automatizzati.
60%
Costo inferiore rispetto alle piattaforme enterprise tradizionali
Basato su confronti di prezzi pubblicati per implementazioni multi-entità. Nessuna tariffa per utente, nessuna espansione per modulo: costi prevedibili dal primo giorno.
3 mesi
In anticipo sui tempi per la certificazione ISO 27001
Un'azienda di tecnologia medica ha accelerato la propria tempistica ISO 27001 di tre mesi utilizzando i pacchetti di prova pronti all'audit e la documentazione automatizzata di Priverion.
Scelto dai RPD che gestiscono programmi di conformità multi-entità
Il 92% dei clienti Priverion dichiara di sentirsi "pronto all'audit in qualsiasi momento" entro i primi 6 mesi. Basato su un sondaggio tra i clienti, Q1 2025 (n=47).
"Siamo passati dal trascorrere due settimane a preparare ogni richiesta dell'autorità ad avere pacchetti di prova pronti all'audit disponibili su richiesta. Priverion non ci ha solo fatto risparmiare tempo: ha cambiato il modo in cui il nostro consiglio percepisce la funzione privacy. Non siamo più un centro di costo che corre prima degli audit. Siamo una funzione strategica in grado di dimostrare la conformità in tempo reale."
Produttore aeronautico, gruppo multi-entità con filiali in 4 giurisdizioni
Risultato: tempo di preparazione agli audit ridotto del 60% e ricertificazione completa del registro dei trattamenti in tutte le entità
"Come organizzazione sanitaria, la nostra esposizione al rischio dei fornitori è considerevole: trattiamo dati sensibili dei pazienti attraverso decine di responsabili del trattamento. Prima di Priverion, le nostre valutazioni dei fornitori vivevano in fogli di calcolo che erano obsoleti nel momento stesso in cui le completavamo. Ora ogni responsabile del trattamento ha un profilo di rischio vivo con trigger di rivalutazione automatizzati. Quando la nostra autorità cantonale ha richiesto le prove della supervisione ai sensi dell'articolo 28, abbiamo esportato l'intera traccia di audit in meno di 10 minuti."
Operatore sanitario, gruppo sanitario che gestisce oltre 100 rapporti con responsabili del trattamento
Risultato: copertura del 100% della valutazione del rischio dei fornitori con rivalutazione automatizzata continua
Perché le aziende mid-market stanno cambiando
OneTrust serviva un profilo di acquirenti ampio, comprese organizzazioni Fortune 500 con team GRC dedicati più grandi, e i prezzi erano commisurati. Priverion è costruito per le organizzazioni che hanno bisogno di una conformità di gruppo di livello enterprise senza la complessità enterprise, il vincolo del fornitore o le fatture a sorpresa.
Con Priverion
Ospitato in Svizzera. Costruito in Svizzera. Fiducia svizzera.
Tutti i trattamenti restano all'interno dell'infrastruttura svizzera, non instradati attraverso regioni cloud statunitensi. In un mondo post-Schrems II, questa non è una frase di marketing. È il vostro scudo legale per i trasferimenti transfrontalieri di dati.
Operativo in settimane, non trimestri
Un'interfaccia mirata progettata per i professionisti della privacy. Il vostro RPD configura flussi di lavoro a livello di gruppo senza un incarico di consulenza o una tempistica di implementazione di sei mesi.
Prezzi prevedibili che crescono con voi
Prezzi basati sul numero di entità e sulla dimensione organizzativa, non su postazioni per utente o componenti aggiuntivi per modulo. Nessuna trappola di espansione. Nessuna conversazione a sorpresa al rinnovo.
Vera soluzione all-in-one per la privacy
Registro dei trattamenti, DPIA/TIA, valutazioni dei fornitori, gestione delle richieste degli interessati, gestione degli incidenti, registro IA e mappatura dei dati tra entità: tutto in un'unica piattaforma. Non sette moduli da licenziare separatamente.
Residenza dei dati europea per impostazione predefinita
I vostri dati di conformità non lasciano mai il suolo europeo. Nessuna opzione da configurare, nessun piano premium da sbloccare. Questo è lo standard, non l'upsell.
L'esperienza tipica di una piattaforma enterprise
Sede e hosting negli Stati Uniti
I dati passano attraverso l'infrastruttura cloud statunitense per impostazione predefinita. La "residenza dei dati UE" è spesso disponibile, come opzione premium con ulteriori requisiti di revisione legale.
Implementazioni di 6-12 mesi
Le piattaforme complesse richiedono incarichi di consulenza, team di implementazione dedicati e mesi di configurazione prima di vedere un valore.
Prezzi per utente, per modulo
I costi crescono in modo imprevedibile man mano che aggiungete utenti, entità o moduli. I budget costruiti nel Q1 saltano nel Q3 quando la piattaforma cresce con le vostre esigenze.
Suite GRC ampia, scarsa profondità sulla privacy
Costruita per coprire ESG, etica, rischio di terze parti e altro ancora. La privacy è uno dei tanti moduli, non il focus principale. Pagate per un'ampiezza che non userete mai.
Residenza dei dati come componente aggiuntivo
La residenza dei dati europea è tecnicamente possibile, dopo trattative di approvvigionamento, modifiche contrattuali e richieste di configurazione dell'infrastruttura.
Una nota onesta: non copriamo la rendicontazione ESG, le linee etiche o il consenso ai cookie. Siamo costruiti su misura per la gestione dei programmi privacy attraverso strutture di gruppo complesse, e in questo siamo molto bravi.
Tendenze di applicazione del GDPR 2026: cosa ci dicono le sanzioni sulla direzione delle autorità
Un'analisi di 28 pagine costruita a partire dai dati pubblici sull'applicazione, dalle linee guida delle autorità di controllo e dagli schemi che monitoriamo nella nostra base di clienti multi-entità. Scaricata da oltre 1'200 RPD e responsabili privacy dalla pubblicazione.
All'interno del whitepaper troverai:
- I tre schemi di applicazione emersi dalle sanzioni GDPR del 2024-2025, e come spostano le priorità di audit per i gruppi multi-entità nel 2026
- Perché la documentazione dei trasferimenti transfrontalieri è ora l'area a più alto rischio per lo scrutinio delle autorità di controllo, sulla base di 14 recenti azioni di applicazione
- Una checklist pratica: 9 lacune di prontezza all'audit che le autorità sfruttano attivamente, mappate su articoli e considerando specifici
- Come organizzazioni come un produttore aeronautico e un operatore sanitario utilizzano la ricertificazione automatizzata e la copertura del rischio dei fornitori per anticipare queste tendenze, non per reagirvi
PDF gratuito. Nessuna demo richiesta. Lo invieremo alla tua casella di posta entro 2 minuti.
Smetti di gestire la conformità privacy nei fogli di calcolo. Inizia a gestirla come un programma.
In 30 minuti ti mostreremo come organizzazioni come un produttore aeronautico hanno automatizzato la ricertificazione del registro dei trattamenti in più filiali, ridotto del 60% il tempo amministrativo dedicato alla conformità e restituito al loro RPD il tempo per concentrarsi su ciò che conta davvero: il lavoro strategico sulla privacy, non la manutenzione dei fogli di calcolo.
60%
Meno tempo amministrativo dedicato alla conformità
Produttore aeronautico, primi 6 mesi
200+
Ore risparmiate nella preparazione a ISO 27001
Un'azienda di tecnologia medica
Settimane
Per l'implementazione completa, non mesi
Media su tutti i clienti
Nessun discorso commerciale. Nessun processo di qualificazione in 12 passaggi. Solo una conversazione vera sul tuo programma privacy, con qualcuno che ne ha costruito uno.
Infrastruttura ospitata in Svizzera
Allineato a ISO 27001
Prezzi prevedibili, nessuna trappola per utente
Il 92% dei clienti dichiara la prontezza all'audit entro 6 mesi
▸ Informazioni su questa pagina: riferimenti, definizioni e domande frequenti
Punti chiave
L'applicazione del GDPR nel 2026 è definita da sette cambiamenti strutturali: autorità che emettono ordini operativi che bloccano i trattamenti, indagini coordinate transfrontaliere che confrontano i registri delle filiali, scrutinio intensificato sulle TIA, supervisione dei responsabili del trattamento come violazione a sé, doppia conformità AI Act e GDPR, tracce di audit di responsabilizzazione rigorose e standard più elevati per la qualità delle notifiche di violazione. I team privacy che si affidano a documentazione statica corrono un rischio sostanziale in sede di applicazione. Le piattaforme ospitate in Svizzera come Priverion aiutano i gruppi multi-entità a mantenere processi di conformità vivi tra le giurisdizioni.
Definizioni
Che cos'è un registro dei trattamenti (Record of Processing Activities)?
Il registro dei trattamenti è il registro obbligatorio delle attività di trattamento richiesto ai sensi dell'articolo 30 del GDPR. Deve documentare finalità, categorie di dati, destinatari, trasferimenti e periodi di conservazione per ogni attività di trattamento. Le autorità utilizzano i registri dei trattamenti come artefatto di audit principale nelle indagini di applicazione.
Che cos'è una valutazione d'impatto sui trasferimenti (TIA)?
Una valutazione d'impatto sui trasferimenti valuta se i dati personali trasferiti verso un paese terzo ricevano una protezione sostanzialmente equivalente a quella garantita all'interno del SEE. Il requisito è stato stabilito dalla CGUE nella sentenza Schrems II (causa C-311/18) e reso operativo dalle Raccomandazioni 01/2020 dell'EDPB.
Che cos'è il quadro di applicazione coordinata dell'EDPB (CEF)?
Il quadro di applicazione coordinata è un'iniziativa del Comitato europeo per la protezione dei dati che consente alle autorità di indagare congiuntamente sui trattamenti transfrontalieri utilizzando metodologie condivise e tempistiche sincronizzate.
Che cos'è un ordine operativo ai sensi del GDPR?
Un ordine operativo è un potere correttivo previsto dall'articolo 58, paragrafo 2 del GDPR che consente alle autorità di controllo di ordinare ai titolari o ai responsabili del trattamento di conformare i trattamenti, anche vietando il trattamento o ordinando la cancellazione dei dati, andando ben oltre le sanzioni pecuniarie.
Statistiche e fonti
Secondo la Relazione annuale 2023 dell'EDPB, il numero di casi transfrontalieri gestiti tramite il meccanismo di coerenza è aumentato in modo significativo, con oltre 1'400 casi nel sistema IMI. Il Rapporto IAPP-EY 2023 sulla governance della privacy ha rilevato che il budget medio dei team privacy è cresciuto fino a 3,4 milioni di dollari, eppure il 60% delle organizzazioni è ancora privo di processi automatizzati di ricertificazione del registro dei trattamenti. Secondo i dati del GDPR Enforcement Tracker, le sanzioni GDPR cumulative hanno superato i 4,5 miliardi di euro entro la fine del 2024, con un marcato aumento degli ordini operativi che accompagnano le decisioni di sanzione. L'azione CEF 2024 dell'EDPB si è concentrata sul diritto di accesso, coinvolgendo 26 autorità in indagini coordinate: il più ampio esercizio di applicazione congiunta finora.
Domande frequenti
Quali sono le maggiori tendenze di applicazione del GDPR nel 2026?
Le sette tendenze chiave sono: (1) autorità che emettono ordini operativi anziché solo sanzioni ai sensi dell'articolo 58, paragrafo 2, (2) accelerazione delle indagini coordinate transfrontaliere tramite il CEF dell'EDPB, (3) scrutinio intensificato sulle valutazioni d'impatto sui trasferimenti post-Schrems II, (4) supervisione dei responsabili del trattamento trattata come violazione a sé ai sensi dell'articolo 28, (5) doppi obblighi di conformità derivanti dall'AI Act dell'UE e dal GDPR, (6) richiesta di tracce di audit con marcatura temporale ai sensi del principio di responsabilizzazione (articolo 5, paragrafo 2) e (7) aspettative più rigorose sulla qualità delle notifiche di violazione ai sensi dell'articolo 33.
Come stanno passando le autorità dalle sanzioni agli ordini operativi?
Le autorità di controllo utilizzano sempre più i poteri correttivi previsti dall'articolo 58, paragrafo 2 del GDPR per emettere ordini che impongono alle organizzazioni di interrompere i trattamenti, riprogettare i flussi di dati o implementare misure tecniche specifiche entro scadenze fisse. Come ha osservato l'EDPB, "le misure correttive dovrebbero garantire una conformità effettiva, non limitarsi a sanzionare le violazioni passate". A differenza delle sanzioni, gli ordini operativi possono interrompere direttamente i lanci di prodotto e le attività che generano ricavi.
Cosa significa l'AI Act dell'UE per la conformità al GDPR?
L'AI Act dell'UE (Regolamento 2024/1689) crea obblighi che si sovrappongono al GDPR, in particolare su processo decisionale automatizzato (articolo 22 del GDPR), requisiti di trasparenza e valutazioni d'impatto. Le organizzazioni che adottano sistemi di IA ad alto rischio devono condurre valutazioni d'impatto sui diritti fondamentali ai sensi dell'AI Act, mantenendo al contempo le DPIA ai sensi dell'articolo 35 del GDPR. Le autorità hanno segnalato che i trattamenti legati all'IA saranno oggetto di scrutinio più severo nel 2026.
Perché l'applicazione transfrontaliera del GDPR sta accelerando?
Il meccanismo di risoluzione delle controversie dell'EDPB ai sensi dell'articolo 65 del GDPR e il quadro di applicazione coordinata sono ora pienamente operativi. Secondo la Relazione annuale 2023 dell'EDPB, le autorità condividono i fascicoli d'indagine, confrontano i registri dei trattamenti tra giurisdizioni e avviano indagini congiunte. Le incoerenze tra i registri dei trattamenti delle filiali in diversi Stati membri dell'UE possono diventare esse stesse rilievi di applicazione.
Quali prove di tracce di audit si aspettano le autorità ai sensi del principio di responsabilizzazione?
Ai sensi dell'articolo 5, paragrafo 2 del GDPR, le autorità ora si aspettano prove con marcatura temporale delle operazioni di conformità, non solo policy. Questo include i registri di ricertificazione del registro dei trattamenti, i log di completamento della formazione del personale con le date, le cronologie delle versioni delle DPIA e delle TIA che mostrano i cicli di rivalutazione, le motivazioni documentate delle decisioni per le modifiche ai trattamenti e le tracce di audit delle rivalutazioni dei responsabili del trattamento. Il rapporto IAPP-EY 2023 ha rilevato che le organizzazioni con tracce di audit sistematiche hanno risolto le richieste delle autorità il 40% più rapidamente rispetto a quelle che si affidano alla documentazione manuale.
Come possono le organizzazioni multi-entità prepararsi all'applicazione del GDPR nel 2026?
I passaggi chiave di preparazione includono: garantire la coerenza del registro dei trattamenti tra le entità con flussi di ricertificazione automatizzati, mantenere processi TIA e DPIA vivi con cicli di rivalutazione integrati, implementare flussi di lavoro documentati di due diligence dei fornitori che vadano oltre le clausole contrattuali, mappare i sistemi di IA sia rispetto al GDPR sia rispetto ai requisiti dell'AI Act, e costruire tracce di audit sistematiche in grado di provare lo stato di conformità in qualsiasi data. Le piattaforme ospitate in Svizzera come Priverion sono progettate specificamente per i programmi privacy multi-entità che operano tra giurisdizioni.
Confronto applicazione: sanzioni vs. ordini operativi
| Dimensione | Sanzione pecuniaria | Ordine operativo |
|---|---|---|
| Base giuridica | Articolo 83 del GDPR | Articolo 58, paragrafo 2 del GDPR |
| Impatto sull'attività | Costo finanziario; assorbito dal budget | Blocco del trattamento; può impedire i lanci di prodotto |
| Tempistica di conformità | Scadenza di pagamento (in genere 30-90 giorni) | Scadenza di rimedio fissa (spesso 30-180 giorni) |
| Rischio di escalation | Sanzione maggiorata in caso di violazione ripetuta | Divieto di trattamento se l'ordine non viene rispettato |
| Visibilità pubblica | Pubblicata sul sito dell'autorità | Pubblicato sul sito dell'autorità; spesso più dettagliato |
| Direzione della tendenza (2024-2026) | Volume stabile, importi in aumento | In rapido aumento; usato insieme alle sanzioni |
