1. Όλα όσα λέει το GDPR, για να εφαρμοστούν σε κάθε κράτος, το κράτος πρεπει να δημιουργήσει τις κατάλληλες υποδομές και την κατάλληλη νομολογία. Για παράδειγμα πρέπει να ορισθεί η λεγόμενη εποπτική αρχή που λογικά θα είναι η αρχή προστασίας δεδομένων ή κάποιο παρακλάδι της και πρέπει να αποκτήσει μερικές χιλιάδες εξειδικευμένων εργαζομένων για να μπορεί να αντιμετωπίσει τις τυχόν καταγγελίες κάνοντας οποιασδήποτε μορφής ελέγχους.
2. Κάθε εταιρεία εξακολουθεί να μπορεί να στέλνει διαφημιστικό υλικό στους πελάτες της, αλλά αποκλειστικά σε αυτούς και σε κανέναν άλλο. (άρθρο 47)
Αν ωστόσο ο πελάτης δηλώσει ότι δεν επιθυμεί να λαμβάνει ενημερώσεις, τότε η εταιρεία πρέπει να σταματήσει να έρχεται σε επαφή μαζί του με οποιονδήποτε άμεσο τρόπο.
3. O πελάτης μπορεί να ζητήσει να μην λαμβάνει καμία ενημέρωση από μία εταιρεία, αλλά δεν μπορεί να ζητήσει να διαγραφούν πλήρως τα στοιχεία του, εφόσον έχει κοπεί στο όνομά του ονομαστική απόδειξη και τα δεδομένα του πρέπει να φυλαχθούν για όσο διάστημα ορίζουν οι φορολογικές αρχές (αυτό το διάστημα στην Ελλάδα είναι απόλυτα ασαφές).
4. Τα παραπάνω δεν ισχύουν για κάθε άλλον που έχει συγκεντρώσει προσωπικά δεδομένα και τα χρησιμοποιεί για προώθηση προϊόντων και υπηρεσιών, σε άτομα που δεν είναι ήδη πελάτες του και οφείλει να διαγράψει τα δεδομένα τους από όπου και αν τα έχει αποθηκεύσει (εξαιρούνται αρχεία που αφορούν διαπροσωπικές σχέσεις και δεν χρησιμοποιούνται για εμπορική προώθηση).
Με το σκεπτικό αυτό οι τηλεφωνικές εισπρακτικές εταιρείες ή οι τηλεφωνικές εταιρείες που τηλεφωνούν σε μη πελάτες, πρέπει να αναστείλουν τις δραστηριότητές τους.
Επίσης τα e-shop που στέλνουν αδιακρίτως e-mail, πρέπει να στέλνουν μόνο στους πελάτες τους και αν κάποιος πελάτης ζητήσει αποδεδειγμένα να μην λαμβάνει ενημερώσεις, θα πρέπει να σταματήσει να τις λαμβάνει.

===============================================================================

Επομένως, όσον αφορά τις σχέσεις εμπορικών εταιρειών και των πελατών τους, δεν φέρνει το GDPR, κάτι που δεν είναι ανθρώπινο και λογικό.

Η μεν εταιρείες μπορούν να στέλνουν ενημερώσεις στους πελάτες τους, αλλά και οι πελάτες μπορούν πλέον να τις αρνηθούν, ώστε εφόσον δεν τις επιθυμούν, οι ενημερώσεις να σταματήσουν, ώστε ο καθένας να λαμβάνει ενημερώσεις από εκεί που επιθυμεί μόνο.