Come gestire correttamente le violazioni della privacy conformemente al GDPR?