Nel panorama giuridico italiano la normativa in materia di privacy e i vari provvedimenti del Garante per la protezione dei dati personali, definiscono delle linee guida da adottare nella gestione di dati personali e sensibili, in particolare per quelli acceduti tramite sistemi informatici.

Per compliance s’intende anche il sistema di controlli atto a verificare che effettivamente le norme siano rispettate. Tutte le aziende il cui business si basa su dei sistemi informatici, dovrebbero attivare controlli tecnologici e controlli di processo che permettano loro di governare il flusso e il ciclo di vita delle informazioni e dei dati in ottemperanza a quanto richiesto dai regolamenti del Garante.

• Per adeguarsi occorre integrare conoscenze di natura tecnica e giuridica capaci di trovare soluzioni a livello interdisciplinare

• Soluzioni "pronte all'uso“: solo legali o solo informatiche 
   – Gli strumenti tecnologici sono efficaci solo se implementati nel contesto organizzativo e legale

• Altrimenti non è garantito l’effetto esimente rispetto alla norma 
   – Nessun ritorno sull’investimento!