Mýlíte se. Nařízení není možné upravit v souladu s národními právními předpisy. Naopak, musí být upraveny národní předpisy, aby byly v souladu s Nařízením. Pokud nebudou, ta část, která bude v rozporu s Nařízením bude automaticky neplatná a bude platit to, co je uvedeno v Nařízení. Zjednodušeně řečeno Nařízení je nadřazeno zákonu.
Předpokládám, že tím spolkem myslíte EU. V tom případě jsou prakticky možné jen dvě možnosti - vystoupit z EU nebo EU zrušit. Možnost nadřadit národní předpisy nad předpisy EU je méně reálná, než EU zrušit. A konkrétně, co se týká GDPR, tak v případě, že by Česká republika vystoupila, lze zcela oprávněně předpokládat, že v nějaké formě by u nás GDPR platilo. Mimo EU existuje 11 zemí, které poskytují obdobnou právní ochranu, a proto do nich bude možné předávat osobní údaje bez omezení. V USA mají například vytvořen speciální režim "Štít soukromí", tedy společnostem, které jsou v něm zapojeny bude možné předat osobní data bez řešení speciální doložky. Prostě ochraně osobních údajů na sofistikované úrovni by se Česká republika těžko vyhla.