[nexa] dati su GDPR, investimenti e sanzioni