És azt biztosan tudjuk, hogy a TAJ-szám kezelése nem "adequate, relevant and limited to what is necessary"? (Lásd pl. a lenti kommentet az adózásról.) A GDPR nehéz téma, mert nagyon kevés konkrétumot fogalmaz meg.