ほとんど取り締まられない GDPR 。目的はプライバシー保護の「意識向上」だったのか