Secondo consiglio sul GDPR : Quali dati tratti?

2. Verificare le informazioni e i dati che si posseggono
Capire che tipo di dati si trattano nella propria attività, da dove vengono e con chi si condividono, inclusi i servizi  e i software che li gestiscono. Che programma usate per le mail, il cloud o la newsletter? Sono affidabili? Ho una regolare licenza d’acquisto o li hai scaricati? La mancata licenza infatti non darebbe la tutela contrattuale prevista in caso di malfunzionamenti e perdita o diffusione di dati non autorizzata. Valutare inoltre se si ha bisogno di tutti i dati in possesso o, quando si è fatto il form, si sono chieste più informazioni di quelle necessarie