L’applicazione della corretta protezione dei dati, come la sicurezza delle informazioni, è fortemente basata sulla prevenzione e l’analisi dei rischi degli interessati. Per questo motivo la normativa GDPR ha puntato su due pilasti della prevenzione: la privacy by design e l’analisi di impatto. Tali elementi non sono per nulla aspetti di sola formalità, ma anzi costituiscono valutazioni di piena sostanza ed imprescindibili al fine di predisporre evidenze pratiche di attuazione dell’accountability.