Risposta:

L'art. 83 prevede questa sanzione:
4. In conformità del paragrafo 2, la violazione delle disposizioni seguenti è soggetta a sanzioni amministrative pecuniarie fino a 10 000 000 EUR, o per le imprese, fino al 2 % del fatturato mondiale totale annuo dell'esercizio precedente, se superiore:
a) gli obblighi del titolare del trattamento e del responsabile del trattamento a norma degli articoli 8, 11, da 25 a 39, 42 e 43;
********************
Ciò detto occorre considerare:
1) la nomina potrebbe essere maturata dopo il 25/5 perchè dopo tale data sono maturati i presupposti
2) la nomina potrebbe essere stata fatta prima del 25 maggio ma essere comunicata in ritardo
3) non mi risulta che vi sia un termine perentorio per la comunicazione ... quindi la comunicazione tardiva è comunque una "sanatoria"
4) la sanzione pecuniaria è extrema ratio ... a mio avviso INAPPLICABILE al caso di specie in quanto la sanzione non avrebbe uno scopo "rieducativo" trattandosi di adempimento eccezionale una tantum ... magari ti becchi un rimprovero

Detto questo:
a) penso che il 50% delle nomine siano state fatte in ritardo
b) dubito che il Garante intervenga
c) inoltre c'è la clausola di BENEVOLENZA del 101/2018 art. 22 comma 13 per i primi 8 mesi ...

Io comunicherei di fretta facendo finta di niente ... del resto non vedo alternative

 

*****************

Il Garante per la Privacy ha istituito un sistema di Comunicazione dei dati di contatto del Responsabile della Protezione dei Dati - RPD disponibile all'indirizzo: https://servizi.gpdp.it/comunicazione-rpd/ prevedendo anche la modulistica per la comunicazione della revoca disponibile a questo link

Il gruppo di lavoro europeo ha approfondito ruolo e funzioni del DPO. Si veda:

Data protection officers Guidelines on Data Protection Officers ('DPO'), WP243 rev.01

Per approfondimenti:

GDPR e organizzazione (nomina DPO) - 29 aprile 2018
https://youtu.be/JMWHxJgfkUY

GDPR  e privacy - Decalogo degli adempimenti (14 maggio 2018) 
https://youtu.be/naAUMoU-4bg

RPD Comunicazione dei dati di contatto Revoca (modello Garante) (aggiornamento al 3 agosto 2018)
http://www.omniavis.it/web/forum/index.php?topic=46146.0

-----------------------------------------------
Riferimenti normativi:

Art. 37-39, 83 del regolamento UE 2016/679 (LINK)

Codice della privacy (LINK) e Decreto 101/2018 (LINK)

Per ulteriore materiale visita il Gruppo GDPR in Italia (LINK) e la sezione di approfondimento OV (LINK)

-----------------------------------------------
Contributo a cura di: dott. Simone Chiarelli