Quali sono le competenze richieste per gestire correttamente i dati personali rispettando il GDPR?