Non basta che il titolare del trattamento adempia solo formalmente agli obblighi previsti dal Regolamento Generale sulla Protezione dei Dati