오늘 아침 브뤼셀의 한 특색 있는 커피숍에 갔습니다. 플랫 화이트를 주문했어요. 바리스타는 미소를 지으며 샤프펜을 집어 들었다. "컵에 이름을 적어드릴까요?" 나는 얼어붙었다. "귀하는 일회용 서브 스트레이트(Substrate) 에 제 개인 식별 정보(PII)를 기록하려고 합니다." "이는 GDPR 제4조(2)항에 따른 '처리'에 해당합니다." "제가 개인정보 처리 계약서에 서명했나요?" 그녀는 한숨을 쉬었다. "사장님, 완성되면 연락드리려고 그러는 거예요." "그건 유효한 법적 근거가 아닙니다."라고 제가 반박했습니다. "귀사의 개인정보보호책임자(DPO)와 즉시 통화할 수 있도록 요구합니다." 그녀는 그런 게 없다고 했어요. 그냥 "소규모 사업체"일 뿐이라고 했죠. 나는 즉시 벨기에 데이터 보호 당국에 전화를 걸었다. 20분 후, 가게는 출입이 통제되었다. 해당 에스프레소 머신은 비규제 데이터 수집 시스템의 증거로 압수되었습니다. 사람들은 내가 제대로 기능하려면 카페인이 필요하다고 말해요. 잘못된. 저는 규정 준수가 필수적입니다.