La Normativa 196/03 stabilisce che le aziende che trattano dati personali devono effettuare obbligatoriamente il DPS (Documento programmatico sulla sicurezza) e il corso di formazione sulla Privacy.