Il Regolamento Europeo 2016/679, conosciuto come GDPR, è la normativa internazionale che riguarda il trattamento dei dati personali utilizzati nella propria azienda e nei propri affari ed obbliga all’adeguamento qualunque persona (sia essa persona fisica o giuridica) che svolge, in proprio o per conto di altri, un trattamento dei dati personali, sia esso (art. 2 GDPR) interamente o parzialmente automatizzato oppure non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi.
Questo comporta per i soggetti sopra indicati la produzione di documentazione e procedure e di altre attività come la valutazione e la formazione del personale che sarà incaricato al trattamento dei dati.

Essere in linea con il GDPR è fondamentale perché protegge la privacy delle persone e impone alle aziende di trattare i dati in modo giusto e trasparente. Garantire il consenso chiaro per il trattamento dei dati e rispettare i diritti degli individui sono punti cruciali. La conformità richiede anche responsabilità, come la nomina di un responsabile della protezione dei dati secondo il principio dell’accountability. Inoltre, essere compliant contribuisce a costruire fiducia, migliorando la reputazione e facilitando gli affari internazionali. Infine è chiaro che evitare multe è un incentivo, viste le pesanti sanzioni.