A konzultáción, amelyen azok az irodák vettek részt, amelyek korábban jelezték, hogy megvásárolják a GDPR csomagot, számos kérdésre kaptak választ a résztvevő irodák Bartal Iván adatvédelmi szakértő, partner részéről, a meglévő adatbázisok jogszerű használatának, a személyes adatokat tartalmazó iratok megőrzésének, az adatvédelmi incidensek, az adatok megfelelő törlésének vagy éppen a harmadik országokba való adattovábbítás tárgyában.

Az Oppenheim ismét hangsúlyozta, hogy szükséges a kapott iratok megfelelő egyediesítése, amelynek során az utazási irodáknak saját tevékenységüket elsősorban adatvédelmi jogi szempontból kell elemezniük és nem a hagyományos iparági felosztások alapján.

Kevésbé hangsúlyos tehát, hogy az adott iroda kiutaztatással, vagy beutaztatással, utazásszervezéssel vagy utazásközvetítéssel foglalkozik, ehelyett arra kell figyelmet fordítani, hogy a személyes adatok kezelését saját nevében végzi, azaz adatkezelőnek minősül, vagy azt csak más javára folytatja és így adatfeldolgozást végez. Felhívta az iroda a figyelmet, hogy az ECTAA ajánlása szerint is javasolt, hogy minden utazási szolgáltató alapvetően adatkezelőként tekintsen saját magára.