GDPR říká, že než někdo zpracuje osobní údaje, musí vědět proč, na jak dlouho a co s nimi bude dělat. A musí s tím souhlasit.