Ex art. 28 Reg. UE 2016/679 (GDPR) al momento della sottoscrizione del servizio lei ha nominato D-Link EU responsabile esterno del trattamento dati relativo alle riprese delle sue videocamere e sotto questo profilo l'utilizzo del servizio in cloud è perfettamente in regola. Dovrebbe, in aggiunta, disporre di un suo modello organizzativo privacy in qualità di titolare del trattamento relativamente alla sua attività commerciale e con riguardo alle riprese per videosorveglianza dovrebbe avere esposto il classico cartello di avvertimento con una informativa privacy che preveda, conformemente al provvedimento del Garante della Privacy dell'8 aprile 2010, una durata della conservazione delle immagini registrate con un limite standard di 24 ore, eventualmente estensibili a 48, ma anche ulteriormente, sempre a patto che sia dichiarato nell'informativa.
Quindi indichi pure 48 ore nelle informative e cartelli e lasci le immagini in cloud fino all'autocancellazione. Piuttosto se ha dipendenti si curi di aver richiesto alla direzione provinciale del lavoro l'autorizzazione all'esercizio dell'impianto di videosorveglianza, in assenza della quale sulla base dello statuto dei lavoratori potrebbe essere passibile di multa e condanna penale.
