EU:s dataskyddsförordning GDPR (General Data Protection Regulation) slår fast reglerna för all form av behandling av information som kan knytas till en person.