Kan man inte säga till RIKAB att de inte får hantera ens personuppgifter enligt GDPR och sedan anmäla dem till datainspektionen?