Dodam tylko, że wpisywanie Rozporządzenia 2016/679 jako podstawę prawną jest błędne, ponieważ nigdzie w tym akcie nie ma mowy o pisemnym upoważnianiu do przetwarzania danych osobowych. Art. 29 również tego nie dotyczy, stanowi on jedynie , iż osoby działające z upoważnienia administratora przetwarzają dane na polecenietegoż administratora.
Ktoś sobie wymyślił głupotę a teraz cała reszta bezrefleksyjnie powtarza.