Quali sono i principali strumenti per la valutazione della conformità alla normativa sulla privacy?