Utgivningsbevis och GDPR – under vilka förutsättningar gäller undantaget, och var går gränsen?