¿A quién incumbe controlar la aplicación del Reglamento 2016/679 y hacerlo aplicar?