La portata innovativa del GDPR risiede nell’aver introdotto un approccio basato sul rischio nel trattamento dei dati personali.