Databeskyttelse, GDPR