legge-privacy 680