Il Regolamento (Ue) 2016/679 in materia di trattamento dei dati personali (GDPR) affida all'impresa il compito di adottare misure tecnico - organizzative che garantiscano un livello di sicurezza adeguato al rischio, sulla base dei trattamenti svolti in concreto e delle caratteristiche dell’organizzazione.

Tra le misure organizzative che l'impresa deve adottare rientra certamente la formazione del titolare dell'azienda e dei suoi dipendenti. 

A completamento della formazione generale, le “Linee guida di Confartigianato per l'adeguamento al GDPR delle micro e piccole imprese che presentano un livello di rischio basso/medio” prevedono la formazione su specifici temi inerenti la gestione del personale, il marketing,  e-commerce e siti web, la profilazione, la video sorveglianza e la geolocalizzazione.