GDPR, come mettersi a norma