Ja, denn die EU-Datenschutzgrundverordnung in Kombination mit dem Bundesdatenschutzgesetz (neu) gilt für alle Unternehmen, Vereine, Verbände, Parteien, Stiftungen, Körperschaften des öffentlichen Rechts sowie Einrichtungen des Bundes, der Länder und der Kommunen. (§ 1 BDSG )

Das ist keine gute Idee, denn die Landesaufsichtsbehörden nehmen unangekündigt Kontrollen vor.

Unzufriedene Kunden oder Mitarbeiter könnten entsprechende Beschwerde an eine Aufsichtsbehörde vornehmen. (Art. 77 DSGVO)

Auch Konkurrenzunternehmen könnten es nicht gut finden, dass Ihr Unternehmen diesen unlauteren Wettbewerbsvorteil nutzt.

Die Sanktionen beim Verstoß gegen den Datenschutz sind abschreckend! (Art. 83 DSGVO)

Es ist nicht erlaubt.

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten. (Art. 15 DSGVO)

Werden personenbezogene Daten bei der betroffenen Person erhoben, so teilt der Verantwortliche der betroffenen Person dies zum Zeitpunkt der Erhebung mit. (Art. 13 DSGVO)

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte (bestimmte) oder identifizierbare (bestimmbare) natürliche Person beziehen.

Grundsätzlich ist die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO nur in wenigen Fällen erlaubt, etwa „zum Schutz lebenswichtiger Interessen der betroffenen Person“.

Sie ist nur zulässig, wenn sie zur Aufgabenerfüllung unbedingt erforderlich ist (§ 48 BDSG)

Die Verarbeitung besonderer Kategorien personenbezogener Daten u.a. ist dann zulässig, wenn die betroffene Person in die Verarbeitung ausdrücklich eingewilligt hat.

Die betroffene Person hat [unter bestimmten Bedingungen] das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen. (Art. 17 DSGVO)