Dirò che dipende da dove si basa l'attività commerciale responsabile del sito. Qualche mese fa ho riscontrato problemi con un noto servizio pubblicitario di terze parti (non Google) e per avere un'idea che il Commissario per la protezione dei dati (Ufficio del Commissario per le informazioni) non è riuscito a raggiungerli o addirittura chiedere loro di consegnare determinate informazioni semplicemente perché nei loro T&C dichiarano che qualsiasi procedimento legale dovrebbe essere condotto nel paese da cui hanno sede.
Non sono tenuti a rispettare le leggi locali o dell'UE, ma sì, possono gestire un dominio .ie o nel tuo caso un nome di dominio .it, possono persino ospitare il sito nel tuo paese, il punto è dove si trovano.
C'è un enorme divario dovuto al fatto che quelli che scrivono queste regole non sanno come inviare un'e-mail ... Oggi, un'azienda può essere registrata in India (a causa delle tasse basse) ha un sito web ospitato negli Stati Uniti (buono prezzo) e gestiscono un nome di dominio .co.uk (il loro pubblico di destinazione).
"È probabile che un'organizzazione con sede nel Regno Unito sia soggetta ai requisiti dei regolamenti anche se il loro sito Web è tecnicamente ospitato all'estero."
Il "basato" è troppo vago e povero, basato come nelle imprese registrate? Ospitato ? Nome del dominio ? Destinatari?
Tutto questo senza pensare che invece di un .it è possibile gestire un .com che è solo mirato per le persone nel Regno Unito.
Secondo me SE hai un .co.uk e sei "basato" sul Regno Unito (come se vivessi lì) dovresti seguire le leggi solo perché è facile scoprire chi possiede il nome di dominio e forse dove è ospitato.
SE il sito sotto un .it, è ospitato all'esterno E non riescono a trovare dove sei "basato" (come se non vivessi lì) Puoi evitare di rispettare queste regole.
La multa può essere un massimo di 500.000 £ SE sai che dove hai fatto qualcosa di sbagliato e il livello del dong sbagliato è stato tale da causare angoscia tra i tuoi utenti.
• Avviso di sanzione monetaria: un avviso di sanzione pecuniaria richiede a un'organizzazione di pagare una sanzione pecuniaria di un importo determinato dall'ICO, fino a un massimo di £ 500.000. Questo potere può essere utilizzato nei casi più gravi e se sono soddisfatti criteri specifici, se una persona ha gravemente violato il Regolamento e se la violazione era di un tipo tale da causare un danno sostanziale o un grave disagio. Inoltre, la violazione deve essere stata deliberata o la persona deve aver saputo o avrebbe dovuto sapere che esisteva il rischio che si verificasse una violazione e che non ha preso misure ragionevoli per prevenirla.
Nella mia esperienza, il sito web non era responsabile perché lo ero e cito " ... al di fuori della giurisdizione dell'UE ... "