Il 13 novembre 2019 il Comitato Europeo per la Protezione dei Dati (EDPB) ha adottato la bozza delle Guidelines 4/2019 on Article 25 Data Protection by Design and by Default.
Le Linee Guida si concentrano sugli obblighi fissati in materia dall’articolo 25 del GDPR. L’obbligo fondamentale in questo caso è l’attuazione efficace dei principi di protezione dei dati e dei diritti e delle libertà degli interessati fin dalla progettazione e per impostazione predefinita. Ciò richiede che i titolari del trattamento mettano in atto adeguate misure tecniche e organizzative e le necessarie garanzie, intese ad accertare in modo efficace i principi di protezione dei dati e a proteggere i diritti e le libertà degli interessati. Inoltre, i titolari devono essere in grado di dimostrare l’efficacia delle misure attuate. Le Linee Guida sviluppano questi temi e, prima dell’adozione definitiva, sono sottoposte a consultazione pubblica fino al 16 gennaio 2020.