GDPR checklist • step 1