Il titolare può effettuare tutti i trattamenti che trovano fondamento in un'idonea base giuridica.
Il consenso deve essere manifestato attraverso un'azione positiva inequivocabile.
Non è richiesta la forma scritta. Il Titolare ha l'obbligo di dimostrare che l'interessato ha prestato il consenso a uno specifico trattamento.

Rivedere tutte le procedure aziendali di acquisizione del consenso.
I contenuti dell'Informativa ai soggetti interessati sono più ampi e specifici rispetto a quelli richiesti dal codice. Quando i dati non sono raccolti direttamente presso il soggetto interessato, l'informativa deve essere fornita entro un termine ragionevole che non deve superare un mese dalla raccolta.

Notifica delle Violazioni di dati personali.
Dal 25 Maggio 2018, tutti i titolari devono notificare all'autorità di controllo le violazioni dei dati personali di cui vengano a conoscenza, entro 72 ore e comunque senza ingiustificato ritardo.

Advice  offre le diverse attività a sostegno  del modello organizzativo privacy.

Attività di consulenza e supporto per la stesura del registro dei trattamenti attivi.
Definizione delle misure adeguate di sicurezza e forniture tecniche HW e SW.

Attività di supporto alla valutazione di impatto e dei rischi sui trattamenti di dati e sui diritti dei soggetti interessati.

Attività di  supporto alla definizione delle procedure di acquisizione del consenso al trattamento dei dati personali.