Quali sono i passaggi per garantire la conformità alla normativa sulla privacy?