Digital praksis, personvern og GDPR