"tehát a NAIH egy külön kishivatal" - nem, a NAIH egy hatóság, mely jogosult önállóan és bejelentésre vizsgálatot indítani adatvédelmi témában.
"Nekem elég az, hogy kicsi, közepes és nagy cégeket évek óta nem basznak meg azért egy igen kicsit sem GDPR kapcsán, amitől te rendszeresen hidegrázást kapsz, mert a haverod szobatársának az apja látott egy magyar auditort valahol az utca másik oldalán, aki szerint ez GDPR sértés."
Ha azok a cégek az elvárható gondossággal kezelik a személyes adatokat, és nem volt érdemben bejelentés a NAIH felé, akkor nem fogják őket cseszegetni.
Nem a haverom szobatársa ... (satöbbi) - ez jellemzően rád érvényes. Van olyan eset, amikor a teljes folyamat, a szabályozással együtt _nem_ felel meg az adatvédelmi elvárásoknak. Ilyen audit jelentéshez volt szerencsém, és a témában nálad és nálam hozzáértőbbekkel egyeztettem ilyenről - merthogy oldalágilag érintett a dolog.