Kako se primjenjuje GDPR na podatke koje mediji prikupe o komentarima korisnika ili pretplatnicima newslettera?

Mediji kao voditelj obrade moraju poštovati GDPR: jasno navesti svrhu prikupljanja (npr. komentiranje, slanje newslettera), prikupiti minimalne podatke i dati mogućnost odjave. Ako je opseg obrade veliki, ili se obrađuju osjetljivi podaci, treba imenovati službenika za zaštitu podataka (DPO). U praksi, veliki medijski portali često imaju DPO. Podaci se ne smiju koristiti za druge svrhe (npr. agresivni marketing) bez valjanog pristanka. Korisnici mogu tražiti pristup ili brisanje svojih podataka, a portal ih mora obrisati ako nema opravdanu pravnu osnovu za daljnje čuvanje.