תקנות ה-GDPR – מסגרת האחריות והחובות