GDPR (General data protection regulation)

Regolamento (UE) 2016/679 sulla privacy, approvato dal Parlamento europeo e dal Consiglio il 27 aprile 2016 ed entrato in vigore dal 25 maggio 2018 in tutti i Paesi UE. Si tratta di una normativa che innova le regole sul trattamento dei dati personali e sulla loro protezione, modificando quindi il Codice sulla Privacy  (D.lgs. 196/2003) e introducendo il principio della responsabilizzazione (accountability), in base al quale il titolare del trattamento dei dati (relativi a clienti, dipendenti, fornitori, ecc.) deve poter dimostrare di aver adottato informative chiare e misure di sicurezza adeguate a proteggerli.