Bestämmelserna i dataskyddsförordningen är tvingande och direkt tillämpliga för de personuppgiftsansvariga .