gdpr hacker