Ezt én értem, csak annyit írtam, hogy nem minden adatkezelés esik GDPR hatálya alá, tehát nem kell szopni. Nyilván, ha marketingre akarod használni, akkor szopni kell vele. De ha csak annyit tartasz nyilván, ami a számlára is rákerül és nem is használod másra, akkor nincs szopás.