Privacy, Europa: AVG en EPR