[nexa] Guidelines 4/2019 on Article 25 Data Protection by Design and by Default

Una lettura davvero interessante. https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-42... Chiarisce bene che il controller deve prevedere misure tecniche ed operative efficaci. Il costo delle misure adottate NON può essere addotto come giustificazione per la loro inefficacia, ma solo come criterio di scelta fra misure PARIMENTI efficaci. Giacomo