二、GDPR中关于权利与义务的规定