Il GDPR richiede che i siti web e le app abbiano:
- un'informativa sulla privacy che includa informazioni specifiche sui dati che trattate e sulla vostra base giuridica per farlo,
- Una gestione del consenso platform che traccia e registra gli accordi opt-in attivi degli utenti,
- Un modulo DSAR o un altro metodo che consenta agli utenti di presentare richieste per dare seguito al loro diritto di accesso, correzione o cancellazione dei dati personali,
- Le misure di sicurezza proteggono i dati personali da accessi non autorizzati o da violazioni.
Esistono anche requisiti relativi alla durata della conservazione dei dati personali e a quando è legale trasferire i dati a livello internazionale.