Stačí, že dodávateľ môže nahliadnuť do osobných údajov, aj keď to nikdy neurobí? GDPR ukazuje, prečo môže byť už samotná možnosť prístupu právne významná.