Hvad stiller du op, når du (ufrivilligt) modtager personfølsomme oplysninger fra dine kunder? Hvem skal du have databehandler-aftaler med, og hvad aftalen skal indeholde? Og når GDPR ny er en EU-lov, rammer det så også mine samarbejdspartnere uden for EU?