För att följa dataskyddsförordningen och se till att rätt personer ska ta del av rätt uppgifter räcker det inte med att köpa ett system eller en autentiseringslösning .