Varmaan sitten tiedät, että GDPR on asetus, mikä sellaisenaan jo ajaa suomen lain yli, vaikka suomen oma asiaan liittyvä laki on vielä tekemättä. Ei suomi valtiona ole ollut mitenkään edelläkävijä tuossa, mutta yrityksissä on tehty paljon töitä, koska se nyt vaan on pakko, koska asetus.