Integritetspolicy, GDPR