רגולציית GDPR

איתור והגנה של נתונים הנמצאים "במנוחה" הוא תהליך קל יחסית - אך מה עם הנתונים אשר לא נאספים לתוך בסיסיי נתונים? נתונים הנעים ברשת? נתונים המועברים לצד שלישי וחזרה?