L’entrata in vigore del GDPR ha introdotto anche nel nostro ordinamento giuridico dei nuovi profili di responsabilità .
In particolare, è stata introdotta una responsabilità civile da illecito trattamento dei dati personali.
Al fine di meglio comprendere i presupposti di questa nuova responsabilità occorrerà soffermarsi sul principio di accountability, alla base della nuova normativa privacy.
Verranno allora esaminate gli strumenti a disposizione dei soggetti responsabili e le misure minime, di carattere tecnico e non solo, da osservare per andare esenti da responsabilità .
Infine si fornirà una disamina degli strumenti di tutela, individuale e non, esperibili in ipotesi di violazione dei dati personali (per es. data breach).