Le amministrazioni pubbliche sono soggette al GDPR quando trattano dati personali, con le normative nazionali che le guidano nell'adeguamento. Di solito, trattano dati per adempiere obblighi giuridici o per svolgere compiti d'interesse pubblico.
Devono rispettare principi come correttezza, limitazione delle finalità e minimizzazione dei dati. Prima di trattare dati, devono informare le persone coinvolte sulle finalità e sui diritti di protezione dei dati.
Devono nominare un responsabile della protezione dei dati e garantire adeguate misure di sicurezza. In caso di violazione dei dati, devono notificarlo all'autorità competente entro 72 ore e informare le persone interessate. La trasparenza e la responsabilità sono fondamentali per la conformità al GDPR e alla tutela dei dati personali.