Compliance, Einwilligung und Datenschutz