Ha az e-mail címre minden ellenőrzés nélkül kiküldi az adott üf. valós személyes adatait, akkor bizony felmerül az adatkezelő részéről a nem kellő gondosság. Mondom, láttam így működő rendszert ilyen jellegű auditon igen-igen erőteljesen elkaszálni.
Te kevered az adatok törléséhez való jog korlátozását azzal, hogy harmadik fél számára a jogszabályban előírtakon felül nem teheti hozzáférhetővé azokat. Márpedig ha a számlán szereplő személyes adat Gipsz Jakabhoz köthető, az e-mail cím meg hozzád, és elküldik neked e-mailben a számla másolatát, akkor te jogosulatlanul jutottál Gipsz Jakab személyes adataihoz, mert az adott cég nem ellenőrizte, hogy az e-mail cím valóban Gipsz Jakabhoz tartozik-e, vagy sem.
A csavar a dologban, hogy ebben az esetben neked _kell_ jelentened azt, hogy rád nem tartozó személyes adatokat kaptál a cégtől, illetve -mivel az e-mail cím nem része a jogszabály alapján kötelezően kezelendő adatoknak- te kell, hogy kérd a személyes adatod (e-mail cím) törlését, amit a cégnek hitelt érdemlően bizonyított módon meg kell tennie.