Quali sono i principali strumenti per garantire la conformità alle normative sulla privacy?