Võib-olla kõige mõistlikum oleks nagu alustada niimoodi, et vaadata, et keda see üldse puudutab, on ju. Et võib-olla siin kõige mõistlikum vaadata, et mis, mis on need andmed, millele see üldse kehtib, on ju. Et kui ettevõte tegutseb näiteks big data valdkonnas, ehk siis tal on väga palju andmeid, aga need on kõik. Sellisel määral anonümiseeritud, et tegelikult pole isik, füüsilist isikut enam võimalik identifitseerida. Et meil on küll olnud hästi palju küsimusi, ettevõtted, et mis ma nüüd teen, mul on ju nii palju andmeid, aga see ei ole üldse enam mure siis. Et kui andmed on anonümiseeritud, siis GDPR ei kohaldu. Teine võib-olla oluline koht on see, et andme, isikuandmete defineerimise raskuskoht läheb sinna, et sul ei ole sellist objektiivset kriteeriumit. Et, et nii mulle kui sulle on seesama tükk, andmetükk, samamoodi mulle võib-olla isikuandmed, sulle mitte. Ehk siis näiteks, kui ma töötan liiklusregistris, mul on ligipääs argikõigile andmebaasidele, siis minu jaoks autonumber on isikuandmed minu jaoks tänavalt, sinu jaoks tänavalt ta ei ole. Et on alati natukene nagu see, see teeb selle keerukuse. Ja teine pool on siis see, et oleneb, kas andmed on üksinda, näiteks. Margus Tamm, lihtsalt nimena ei ole isikuandmed. Maarja Pilt ja Karmen Turk, tõenäoliselt on, sest ma tean, Karmen Turki vähemalt on Eestis üks. No mind on kaks. Teda on kaks, no et seal on kohe kõige küsimus, et kas siis on nimi isikuandmed, ehk siis ettevõte peab lihtsalt üsna palju alguses panustama eneseanalüüsi. Et mõelda läbi, kus ta neid hoiab, kas need konkreetsed, see andmekogu on tal isikuandmete, peaks mõtlema alates e-kirjadest, lõpetades siis tõesti. Andmebaasidega ja mitte ainult sellised väga tihedas kasutuses olevad andmebaasid, aga mõtlema ka igasugused pre-laiv. Platvormide arendused, mis on võib-olla kuskile unarusse jäänud, keegi ei mõtle, mida seal testkeskkonnas tegelikult võib-olla kunagi kasutati, aga seal on ju ka isikuandmed. Et lihtsalt natukene enda jaoks kaardistada, mina soovitan, et tõesti ettevõttega on väiksem ettevõtte, minge, tehke üks õhtune üritus. Arutage, kirjutage see maha, kirjutage see enda jaoks valmis, sest töötlemistöömingute register on üks selline kohustus, mis sealt justkui tuleb. Ja isegi, kui teatud ettevõttel ei ole seda kohustust, siis igatahes soovituslik seda pidada on mitmele, mitmel põhjusel, et see annab endale pildi. Sul on väga rihtne sellisel juhul suhelda AK-iga. Kui on see vajalik, suhelda andmesubjektiga, kui tal on küsimusi, kust tema andmeid kasutate, võtate lihtsalt selle lahti ja ütlete, et jah, me teame siin, siin ja siin.