Je kunt volgens mij wel eisen dat fiscale gegevens niet voor andere doeleinden worden gebruikt. Het doel van gegevensopslag moet volgens de GDPR wel degelijk genoemd worden, en geaccordeerd. Als die firma die data vervolgens misbruikt door je aanbiedingen te sturen gebaseerd op die gegevens, of ze door te verkopen aan anderen, dan overtreedt die firma nog steeds de GDPR. Volgens mij. Waar die webwinkel in gebreke blijft is dat ze niet duidelijk aangeven dat ze hun administratie enkel bewaren voor fiscale verplichtingen. En wellicht om later te zien dat u een "goede en bekende klant bent", maar meer niet. Dat was wat netter geweest. Naar de klant toe! Amazon verkoopt uw netwerkkabel namelijk twee keer. De eerste keer moet u betalen, de tweede gaat in de toegevoegde waarde van hun database en in de beurswaarde. Die storting komt dus van aandeelkopers. Dat is twee keer vangen (of veel meer nog), voor één kabeltje.