" Például úgy, hogy személyes adatot nem írsz ki logba, ha pedig valamiért még is ki kell írni, akkor azt titkosítod, és a titkosító kulcsot törlöd. " - Aha. és a visszatöltésnél, amikor hatósági megkeresés miatt kell adatot szolgáltatni, akkor mi legyen? És a GDPR előtti archívokkal mi legyen?