VS werkt aan GDPR-light wetgeving