Le GDPR exige que les sites web et les applications aient :
- Une politique de confidentialité qui comprend des informations spécifiques sur les données que vous traitez et la base juridique sur laquelle vous vous appuyez pour le faire,
- Un site plateforme de gestion du consentement qui suit et enregistre les accords de participation active des utilisateurs,
- Un formulaire DSAR ou une autre méthode permettant aux utilisateurs de soumettre des demandes de suivi de leur droit d'accès, de rectification ou de suppression de leurs données à caractère personnel,
- Les mesures de sécurité protègent les données personnelles contre tout accès non autorisé ou toute violation.
Il existe également des exigences concernant la durée de conservation des données à caractère personnel et la légalité des transferts internationaux de données.