Gdpr, l’Ue cerca regole soft