Resumen
La nueva regulación sobre protección de datos personales eleva significativamente las exigencias de cumplimiento para las pequeñas y medianas empresas, que deberán acreditar bases lícitas para el tratamiento, garantizar el ejercicio efectivo de los derechos de los titulares e implementar medidas de seguridad y responsabilidad proactiva. La adecuación temprana, mediante auditorías de datos, políticas de privacidad y criterios de minimización y privacidad desde el diseño, aparece como una herramienta clave para reducir riesgos legales, sancionatorios, financieros y reputacionales.