GDPR, Informatieveiligheid en Privacy