La nuova figura introdotta dal GDPR: il DPO