GDPR tre år efter - hvor står vi nu?