GDPR e accountability
Per molto tempo molte organizzazioni hanno considerato il GDPR come un insieme di adempimenti formali: informative privacy, registro dei trattamenti, nomina del DPO, contratti con i responsabili del trattamento. Tutti elementi necessari, ma non sufficienti. La vera conformità non si esaurisce