Quali sono i passaggi fondamentali per garantire la conformità alle normative GDPR attraverso la formazione?