La legislazione punta a dare a ogni individuo il controllo sull’utilizzo dei propri dati, tutelando i “diritti e le libertà fondamentali delle persone fisiche”. Con questa finalità, il regolamento stabilisce requisiti precisi e rigorosi per il trattamento dei dati, la trasparenza, la documentazione e il consenso degli utenti per le organizzazioni che elaborano dati personali nell’Unione Europea.

Si applica in particolare ai dati pseudodominizzati.

Si dividono in due gruppi:

➮dati comuni : non rivelano dati particolarmente intimi, come il codice fiscale, la residenza ecc...

➮dati particolari : prima venivano chiamati dati sensibili e sono:

•la nostra origine etnica_;

•il nostro orientamento sessuale;

•la nostra vita sessuale;

•il nostro stato di salute;

•le nostre opinioni politiche;

•la nostra religione;

•i nostri eventuali trascorsi giudiziari;

•i dati genetici e biometrici.

I diversi compiti del Garante sono:

• controllare che i trattamenti dei dati personali siano effettuati nel rispetto delle norme di legge;

• ricevere ed esaminare ricorsi, reclami e segnalazioni;

• vietare i trattamenti illeciti o non corretti e, se necessario, disporne il blocco;

• promuovere la conoscenza della disciplina in materia di trattamento dei dati personali;

• erogare eventuali sanzioni amministrative e penali.