GDPR, nem tehetik meg. Legkésőbb a kikerült adatok eladásakor vagy publikálásakor lecsapna rájuk a hatóság. Ha történt bejelentés, készült incidens riport, volt ügyféltájékoztatás, történtek ellenlépések, akkor más a dolog fekvése.