Is de AVG ook van toepassing op volledig versleutelde persoonsgegevens die buiten de EU zijn opgeslagen?