Il GDPR introduce il concetto del «data Protection by design» che obbliga le aziende ad affrontare la protezione dei dati fin dalla progettazione di qualsiasi servizio.
Il GDPR ha un forte impatto sia sui processi che sui sistemi informativi dell’azienda.
Chi viola il GDPR rischia pesanti sanzioni pecuniarie-amministrative: fino a 20 milioni di euro, oppure fino al 4% del fatturato mondiale totale annuo.