Privacy compliance: regole e strumenti