RGPD, 1 an après - commentaires