Rozhodně nesmíte s osobními údaji nakládat jak chcete. Každý zápis má svůj účel a k tomuto účelu smíte osobní data zákazníka použít. Pro jiný účel (např. zaslání nabídky na další produkt) tato data použít nesmíte, pokud nemáte samostatný souhlas se zpracováním osobních údajů pro marketingové účely.
GDPR je hlavně o tom, aby si poctivé firmy udělaly pořádek v údajích, které mají a zpracovávají.