GDPR, 10 anni dopo: è ancora sufficiente per una compliance efficace?