rgpd exige que los sitios web y las aplicaciones tengan:
- Una política de privacidad que incluya información específica sobre los datos que trata y su base jurídica para hacerlo,
- Una plataforma gestión del consentimiento que rastrea y registra los acuerdos opt-in activos de los usuarios,
- Un formulario DSAR u otro método para que los usuarios puedan presentar solicitudes para ejercer su derecho de acceso, rectificación o supresión de sus datos personales,
- Las medidas de seguridad mantienen los datos personales a salvo de accesos no autorizados o infracciones.
También hay requisitos sobre cuánto tiempo se pueden conservar los datos personales y cuándo es legal transferir datos internacionalmente.