Y a-t-il une approche minimal?

Le RGPD ne propose pas de solution universelle mais favorise l’évaluation que chaque entreprise/organisation fait elle-même. La compréhension de l’importance du droit des individus à contrôler leurs données et de votre responsabilité concernant le respect de ce droit quand votre service est utilisé est un bon point de départ. Les lignes directrices du Groupe de Travail de l’Article 29 donnent des exemples de bonnes et mauvaises pratiques. Vous devriez également trouver d’autres guides sur le site de votre autorité de protection des données.