La strutturazione di dati personali in raccolte per accedervi secondo criteri chiari e determinati. Anche solo cartaceo.

"« archivio»: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;"

L'art.2.: "1.   Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi.

Se vi e' un archivio, si applica il GDPR.

Se non vi e' un archivio, basta l'automazione parziale ? Gli interpreti non concordano, i Garanti riducono sempre gli ambiti di esclusione, salvo poi in particolari decisioni valutare positivamente la non raccolta di dati.

Il caching e' un trattamento temporaneo: come sia considerato e' oggetto di discussione, alcune linee guida WP29 ed EDPB escludono il GDPR nei trattamenti temporanei, ma ricordano di descrivere (per la privacy by design e la analisi di rischio) la tutela dei dati perche' non vengano mai memorizzati.