Il 25 maggio 2018 entrerà in vigore, in tutti i Paesi dell’UE, senza necessità di recepimento, il nuovo Regolamento UE 2016/679 sulla protezione dei dati personali. Il Regolamento andrà a sostituire il “vecchio” Codice Privacy, introducendo significative innovazioni sia per i cittadini che per le imprese. Queste ultime, in particolare, dovranno dotarsi, in molti casi obbligatoriamente, di una nuova figura, quella del c.d. Data Protection Officer (DPO). Dovranno inoltre adeguarsi alle nuove regole che prevedono l’introduzione del principio di accountability; l’irrobustimento delle garanzie di sicurezza; la previsione della privacy by design e della privacy by default; l’introduzione dei registri aziendali dei trattamenti, della valutazione d’impatto e della consultazione preventiva; il ricorso alla certificazione nei processi di trattamento.