GDPR bill