二、建立GDPR合规组织架构