RGPD, Protection des données et des personnes