La Agencia Española de Protección de Datos acaba de publicar un documento con información y recomend

https://www.aepd.es/media/estudios/coste-cero.pdf