La modul general nu poti colecta si prelucra datele personale daca nu esti operator autorizat de date personale.
Daca faci numai ce spui este o zona gri, se pare ca se trece dintr-o extrema in alta, ai vazut ce s-a intamplat la evaluarea nationala si bacalaureat cu anonimizarea numelor si prenumelor elevilor.
Daca este vorba strict de adresele de e-mail atunci nu cred ca este ilegal, la fel si cu nume de utilizator, deoarece acestea au fost facute publice de utilizatori.
GDPR se refera la datele PERSONALE.
Adresele de e-mail, paginile de socializare etc. nu sunt date personale.
GDPR e pentru firme, organizații, instituții, etc. Dacă nu ești PFA poți colecta date personale, doar că nu le poți vinde.
silviasilviasilvia întreabă: