Il GDPR, rispetto alla previgente disciplina, ha posto particolare enfasi su un approccio:
- A Incentrato sulla notifica preventiva di tutti i trattamenti a un registro pubblico.
- B Privo di obblighi documentali.
- C Fondato esclusivamente sull'autorizzazione preventiva del Garante per ogni trattamento.
- D Basato sul rischio e sulla responsabilizzazione del titolare (accountability). ✓
Risposta corretta: D
Spiegazione
Il GDPR adotta un approccio basato sul rischio (risk-based) e sull'accountability: il titolare valuta i rischi e adotta misure adeguate, dovendo poter dimostrare la conformità, anziché basarsi su autorizzazioni o notifiche preventive generalizzate.