GDPR, ochrana osobních údajů