Povinné informace, GDPR