GDPR и третьи страны: требования по защите, санкции