Fontos tisztázni az egyik leggyakoribb kérdést: nincs kivétel, minden webáruháznak meg kell felelnie a GDPR előírásainak. Ez a bejegyzés a teendők rövid összefoglalását tartalmazza.

A GDPR alapvetően nem tiltja az adatkezelést, hanem szabályozza. Ha van megfelelő jogalap az adatkezeléshez, akkor a rendeletben előírt módon továbbra is folytathatja az adatkezelést. Webáruházak esetén a rendelésekkel kapcsolatos adatkezelés jogszerű (“szerződés teljesítéséhez szükséges“, 6. cikk, (1)/b), de ez nem elég, a rendelet előírásainak megfelelően kell végezni az adatkezelést.