La sua applicazione, che deve essere rispettata anche dalle aziende con sede al di fuori dell’Unione Europea, ha introdotto importanti novità che responsabilizzano maggiormente le aziende nei processi di trattamento dei dati personali, obbligandole all’adozione di modelli organizzativi che riducono le eventuali responsabilità amministrative e penali. Il Regolamento Europeo, oltre a introdurre nuovi adempimenti, prevede l’inserimento di nuove figure professionali come il Data Protection Officer (DPO), obbligatorio solo in presenza di determinate condizioni di trattamenti.