유럽의 일반개인정보보호법(GDPR)에 대한 설명으로 옳은 것은?