Règlement Général sur la protection des données: qui doit se confirmer et comment?