- E' corretto affermare che ai sensi del GdPR, il trattamento dei dati personali si deve basare solamente sul consenso dell'interessato?   No, sono consentite altre basi legali

- E' sempre vietato trattare dati personali che rivelino l'origine razziale o etnica?   A norma del Regolamento UE 2016/679, art. 9, non è sempre vietato ed è possibile se l'interessato ha prestato il proprio consenso