Datalekken, data privacy, AVG