GDPR Turns 3 Years Old: Here’s How It’s Going