QR, GreenPass, GDPR: facciamo chiarezza, cosa bisogna fare?