L’impact du RGPD sur les petites et moyennes entreprises (PME), Les sanctions pour non-conformité au RGPD, Les responsables de la protection des données (DPO)