Кой е длъжен да прилага европейския Регламент 2016/679 за защита на личните данни?