Fire år med GDPR – og 16 milliarder i bøter