Når du koker det ned så sier GDPR i hovedsak bare at du må ha saklig grunn til å behandle personopplysninger.

Du kan feks ikke nekte et inkassoselskap å behandle dine personopplysninger kun for å unngå å få inkasso.