Il concetto di “larga scala” a cui fa riferimento il GDPR ai fini dell’obbligo di nomina del D.P.O. (art. 37) e di svolgimento della valutazione di impatto (art. 35) non è in alcun modo precisato. Il legislatore comunitario, infatti, fa solo un generico riferimento a trattamenti di notevole quantità di dati personali a livello regionale, […]