Dataskyddsförordningen är däremot tvingande .