a gdpr nem mondja meg, hogy hogyan csináld a dolgaidat, csak a tájékoztatási kötelezettséget erőlteti.