Europese organisaties nog niet klaar voor GDPR/AVG