Jo, je fakt, že poslední dobou se s lidma (i mimo kancl) skoro o ničem jiným nebavím. Každý chce vědět:

" a to jako i já? Já přece žádná data nemám. Jo data jsou i todle? a fakt to musím mít? a proč to musím mít? a co se stane, když se na to vy....? ty ..., to je .... Jednou na tu EU chcípnem.... Nezrušej to za chvíli zas? A proč já musím chránit každý píp a přitom na netu si o mě kdokoli cokoli najde i na státních webkách? ...."

TAkže:

ano, i ty
ale ano, máš data - data jsou i třeba mobilní telefon, který obsahuje jméno, příjmení a telefonní číslo zákazníka
musíš
protože to nařizuje zákon
pravděpodobně nic, ale když si na tebe bude někdo stěžovat (a český národ umí udávat pěkně), tak budeš mít průser = pokutu (a přes noc ti nikdo celou GDPR nenapíše, leda tak za 500% příplatek)
nezrušej
protože je to celý absurdistán

a bohužel ano, tak jednoduchý, jakože si stáhneš nějakej vzor z netu, jenom tam dáš svý razítko a máš hotovo, to opravdu není.