Bla-bla-bla. Kértél már ilyen témában tanácsot,állásfoglalást DPO-tól, vagy ezzel foglalkozó auditortól? Utána tessen vau-vau, mert egyelőre neked nincs valid információd a kérdésben. (Én láttam audit jelentést, ahol pont ilyet kifogásoltak meg, ti. az alkalmazásban kötelezően meg kellett adni az üf. e-mail címét, de azt senki nem ellenőrizte vissza, csak ha visszapattant egy levél, akkor "javították")