GDPR, compliance, informacijska sigurnost