Asi nikoho nepřekvapí, že GDPR dopadá i na e-shopy, které pracují s velkým množstvím osobních dat zákazníků (alespoň jsou-li úspěšné).
Méně známé už může být to, že v případě pouhé koupě zboží v e-shopu netřeba udělovat samostatný souhlas se zpracováním osobních údajů. Ty mohou být zpracovány automaticky na základě samotné smlouvy mezi e-shopem a jeho zákazníkem. Praxe, kdy e-shopy vyžadují výslovný souhlas zákazníka se zpracováním osobních údajů pro účely koupě, je tudíž nadbytečná a v kontextu nařízení GDPR nevyhovující.
