RGPD, 2 ans après : les erreurs à ne plus commettre