Compliance, toestemming en gegevensprivacy