Прилагането на GDPR и първите санкции