Eu me corrijo.
Independentemente disso, acho que isso será muito difícil de estar em conformidade com o GDPR.