Tényleg ennyire egyszerű kijátszani a GDPR-t?

A cége is külföldön van? De még akkor sem ússza meg:

"KKV-kra is vonatkozik a GDPR?

Igen, ahogyan a jelenlegi szabályok is minden adatkezelőre és adatfeldolgozóra vonatkoznak, így a GDPR is vonatkozik pl. minden cégre, amely magánszemélyek személyes adatait valamilyen nyilvántartási rendszerben kezeli (akkor is, ha a szolgáltatást nyújtó cég nem az EU-ban működik, de a szolgáltatása az EU-ban tartózkodó személyek számára is elérhető)."

Nemcsak attól függ, hogy a domain hová van regisztrálva. Ha azonosítható az üzemeltető, akkor az ellen is lehet eljárást indítani, webcímtől függetlenül.

Persze ha a cég is külföldi, akkor valóban nem sokat tehet ellene a helyi hatóság. Jó példa a Kuruc, amit már tízen iksz éve "üldöznek" elvileg, meg próbálják leállítani, de az üzemeltető ismeretlen, az oldal Amerikából fut, és kb. lópuncit tudnak tenni ellene, amikor éppen akarnak.

"köteleznék a szolgáltatókat, hogy szűrjék ki"

Egyelőre még nem Kínában vagyunk, nem megszokott dolog az állami cenzúra. Abból akkora botrány lenne, hogy több kárt okozna, mint hasznot. Kábé olyan lenne, mint anno az internetadó belengetése.