Přestože výslovné ustanovení zakládající statutárnímu orgánu obchodní společnosti povinnost zajistit podřízení se GDPR neexistuje, lze ji zcela jistě dovodit z povinností zakotvených zákonem č. 89/2012 Sb., občanský zákoník a zákonem č. 90/2012 Sb. o obchodních společnostech a družstvech (zákon o obchodních korporacích).
Zdroj: www.fly-eye.cz