¿Qué pasa si una AP no cumple las normas de protección de datos?