Sono trascorsi ormai diversi anni dall'entrata in vigore del GDPR, eppure la valutazione d'impatto sulla protezione dei dati (DPIA), disciplinata dall'articolo 35, rimane uno degli strumenti meno compresi e più sottovalutati nell'intero panorama normativo della privacy europea.

Si sta assistendo ad un grande passo in avanti con la modifica all’art. 110 del Codice Privacy e con il  recente DDL sull'Intelligenza Artificiale, ma siamo ancora in attesa delle misure di garanzia che dovrebbero essere previste dal Garante per i dati sanitari, genetici e biometrici.