GDPR, integritet och personuppgiftshantering