Wanneer een bestuurder niet alle redelijke maatregelen zou hebben genomen om een GDPR-beleid uit te rollen kan hij aansprakelijk worden