GDPR, privacy e sicurezza