Sanzione GDPR: l’obbligo di misure di sicurezza adeguate non può essere subordinato alle risorse economiche