Existen muchas lagunas y no se aprovecha el reconocimiento explícito que hace el Reglamento General Europeo de Protección de Datos (RGPD) para que los Estados miembro dicten normas