Al momento le indicazioni che arrivano dalle direzione regionali e la stessa normativa generale impongono a ciascuna scuola di fare complesse valutazioni giuridiche. Cerchiamo, quindi, di dare indicazioni utili a districare questa matassa, cominciando da quella di separare i diversi documenti richiesti, e cioè da un lato i contratti di acquisizione di beni e servizi digitali e atti istruttori a monte e dall'altro i documenti relativi ad adempimenti privacy (valutazioni di impatto, misure tecniche, valutazione sul trasferimento di dati extra Ue).
